Scénáře využití analýzy provozu
V tomto článku se dozvíte, jak získat přehledy o provozu po konfiguraci analýzy provozu v různých scénářích.
Vyhledání hotspotů provozu
Hledat
- Kteří hostitelé, podsítě, virtuální sítě a škálovací sada virtuálních počítačů odesílají nebo přijímají největší provoz, procházejí maximální škodlivý provoz a blokují významné toky?
- Zkontrolujte srovnávací graf pro hostitele, podsíť, virtuální síť a škálovací sadu virtuálních počítačů. Když pochopíte, kteří hostitelé, podsítě, virtuální sítě a škálovací sada virtuálních počítačů odesílají nebo přijímají největší provoz, pomůže vám to identifikovat hostitele, kteří zpracovávají největší provoz, a jestli se distribuce provozu provádí správně.
- Můžete vyhodnotit, jestli je objem provozu vhodný pro hostitele. Je objem normálního chování provozu nebo si zaslouží další šetření?
- Kolik je příchozích a odchozích přenosů?
- Očekává se, že hostitel obdrží více příchozího provozu než odchozí, nebo naopak?
- Statistika blokovaného provozu
- Proč hostitel blokuje významný objem neškodného provozu? Toto chování vyžaduje další šetření a pravděpodobně optimalizaci konfigurace.
- Statistika škodlivého povoleného nebo blokovaného provozu
Proč hostitel přijímá škodlivý provoz a proč jsou povolené toky ze škodlivých zdrojů? Toto chování vyžaduje další šetření a pravděpodobně optimalizaci konfigurace.
Vyberte Zobrazit všechny pod IP adresou, jak je znázorněno na následujícím obrázku, abyste viděli trend času pro prvních pět hostitelů pro komunikaci a podrobnosti související s tokem (povolené – příchozí/odchozí a odepřené – příchozí/odchozí toky) pro hostitele:
Hledat
Které páry hostitelů nejvíce konversují?
- Očekávané chování, jako je komunikace front-endu nebo back-endová komunikace nebo nepravidelné chování, jako je back-endový internetový provoz.
Statistika povoleného nebo blokovaného provozu
- Proč hostitel povoluje nebo blokuje významný objem provozu
Nejčastěji používaný aplikační protokol mezi nejčastěji konversujícími páry hostitelů:
Jsou tyto aplikace v této síti povolené?
Jsou aplikace správně nakonfigurované? Používají pro komunikaci vhodný protokol? V části Časté konverzace vyberte Možnost Zobrazit vše, jak je znázorněno na následujícím obrázku:
Následující obrázek ukazuje trend času pro prvních pět konverzací a podrobnosti související s toky, jako jsou povolené a odepřené příchozí a odchozí toky pro pár konverzací:
Hledat
Který aplikační protokol se ve vašem prostředí nejčastěji používá a které páry konversujícího hostitele používají aplikační protokol nejvíce?
Jsou tyto aplikace v této síti povolené?
Jsou aplikace správně nakonfigurované? Používají pro komunikaci vhodný protokol? Očekávané chování je běžné porty, jako je 80 a 443. Pokud se pro standardní komunikaci zobrazí nějaké neobvyklé porty, můžou vyžadovat změnu konfigurace. V části Port aplikace vyberte Zobrazit vše na následujícím obrázku:
Následující obrázky ukazují trend času pro prvních pět protokolů L7 a podrobnosti související s tokem (například povolené a odepřené toky) pro protokol L7:
Hledat
Trendy využití kapacity brány VPN ve vašem prostředí
- Každá skladová položka VPN umožňuje určitou šířku pásma. Jsou brány VPN nedostatečně využité?
- Blíží se kapacita vašich bran? Měli byste upgradovat na další vyšší skladovou položku?
Které hostitele nejvíce konvergují přes kterou bránu VPN přes který port?
Je tento vzor normální? V části Brána VPN vyberte Zobrazit vše, jak je znázorněno na následujícím obrázku:
Následující obrázek ukazuje trend času pro využití kapacity služby Azure VPN Gateway a podrobnosti související s tokem (například povolené toky a porty):
Vizualizace distribuce provozu podle zeměpisné oblasti
Hledat
Distribuce provozu podle datového centra, jako jsou hlavní zdroje provozu do datacentra, top podvodné sítě konvergující s datovým centrem, a top konversující aplikační protokoly.
Pokud zjistíte větší zatížení datového centra, můžete naplánovat efektivní distribuci provozu.
Pokud se v datacentru konvergují podvodné sítě, můžete nastavit pravidla skupin zabezpečení sítě tak, aby je blokovala.
V části Vaše prostředí vyberte Zobrazit mapu, jak je znázorněno na následujícím obrázku:
Geografická mapa zobrazuje horní pás karet pro výběr parametrů, jako jsou datová centra (nasazená, bez nasazení, aktivní, neaktivní, analýza provozu povolená, analýza provozu není povolená) a země/oblasti, které přispívají k aktivnímu nasazení neškodný/škodlivý provoz:
Geografická mapa znázorňuje distribuci provozu do datového centra ze zemí/oblastí a kontinentů, které s ním komunikují modře (neškodný provoz) a červeně (škodlivý provoz):
Okno Další přehled oblasti Azure také zobrazuje celkový provoz, který v této oblasti zbývá (to znamená zdroj a cíl ve stejné oblasti). Dále poskytuje přehled o provozu vyměňovaného mezi zónami dostupnosti datového centra.
Vizualizace distribuce provozu podle virtuálních sítí
Hledat
Distribuce provozu na virtuální síť, topologie, hlavní zdroje provozu do virtuální sítě, top podvodné sítě konversující k virtuální síti a nejlepší konversující aplikační protokoly.
Znalost virtuální sítě, ke které virtuální síti se konverguje. Pokud konverzace není očekávaná, můžete ji opravit.
Pokud se neautorní sítě konvergují s virtuální sítí, můžete opravit pravidla skupin zabezpečení sítě, aby se zablokovaly podvodné sítě.
V části Vaše prostředí vyberte Zobrazit virtuální sítě, jak je znázorněno na následujícím obrázku:
Topologie virtuální sítě zobrazuje horní pás karet pro výběr parametrů, jako jsou připojení virtuální sítě (mezi virtuálními sítěmi, připojení mezi virtuálními sítěmi/ aktivní/neaktivní), externí připojení, aktivní toky a škodlivé toky virtuální sítě.
Topologii virtuální sítě můžete filtrovat podle předplatných, pracovních prostorů, skupin prostředků a časového intervalu. Mezi další filtry, které vám pomůžou pochopit tok, patří: Typ toku (InterVNet, IntraVNET atd.), Směr toku (Příchozí, Odchozí), Stav toku (Povolené, Blokované), Virtuální sítě (cílové a připojené), Typ připojení (Partnerský vztah nebo brána – P2S a S2S) a NSG. Pomocí těchto filtrů se můžete zaměřit na virtuální sítě, které chcete podrobně prozkoumat.
Při prohlížení topologie virtuální sítě můžete přiblížit a oddálit pomocí kolečka myši. Po kliknutí levým tlačítkem myši a přesunutí myši můžete topologii přetáhnout požadovaným směrem. Pomocí klávesových zkratek můžete také dosáhnout těchto akcí: A (pro přetažení doleva), D (pro přetažení doprava), W (pro přetažení nahoru), S (pro přetažení dolů), + (pro přiblížení), - (pro oddálení), R (pro zmenšení).
Topologie virtuální sítě zobrazuje distribuci provozu do virtuální sítě do toků (povolené, blokované, příchozí, odchozí, neškodné nebo škodlivé), aplikační protokol a skupiny zabezpečení sítě, například:
Hledat
Distribuce provozu na podsíť, topologii, hlavní zdroje provozu do podsítě, top podvodné sítě konversující k podsíti a top konversující aplikační protokoly.
- Znalost podsítě, ke které podsíti se konverguje. Pokud se zobrazí neočekávané konverzace, můžete konfiguraci opravit.
- Pokud neautorní sítě konvergují s podsítí, můžete ji opravit konfigurací pravidel NSG tak, aby blokovala podvodné sítě.
Topologie podsítí zobrazuje horní pás karet pro výběr parametrů, jako jsou aktivní/neaktivní podsíť, externí připojení, aktivní toky a škodlivé toky podsítě.
Při prohlížení topologie virtuální sítě můžete přiblížit a oddálit pomocí kolečka myši. Po kliknutí levým tlačítkem myši a přesunutí myši můžete topologii přetáhnout požadovaným směrem. Pomocí klávesových zkratek můžete také dosáhnout těchto akcí: A (pro přetažení doleva), D (pro přetažení doprava), W (pro přetažení nahoru), S (pro přetažení dolů), + (pro přiblížení), - (pro oddálení), R (pro zmenšení).
Topologie podsítě zobrazuje distribuci provozu do virtuální sítě týkající se toků (povolené, blokované, příchozí, odchozí, neškodné nebo škodlivé), aplikačního protokolu a skupin zabezpečení sítě, například:
Hledat
Distribuce provozu pro službu Application Gateway a Load Balancer, topologie, topologie, hlavní zdroje provozu, top podvodné sítě konversující ke službě Application Gateway a Load Balancer a top konversující aplikační protokoly.
Zjištění, která podsíť konverguje ke které službě Application Gateway nebo Load Balanceru Pokud pozorujete neočekávané konverzace, můžete konfiguraci opravit.
Pokud neautorní sítě konvergují se službou Application Gateway nebo Load Balancerem, můžete ji opravit konfigurací pravidel NSG tak, aby blokovala podvodné sítě.
Zobrazení portů a virtuálních počítačů přijímajících provoz z internetu
Hledat
- Které otevřené porty konvergují přes internet?
Pokud jsou otevřené neočekávané porty, můžete opravit konfiguraci:
Zobrazení informací o veřejných IP adresách při interakci s nasazením
Hledat
- Které veřejné IP adresy komunikují s naší sítí? Jaká jsou data WHOIS a zeměpisné umístění všech veřejných IP adres?
- Které škodlivé IP adresy odesílají provoz do mých nasazení? Jaký je typ hrozby a popis hrozby pro škodlivé IP adresy?
Část Informace o veřejné IP adrese obsahuje souhrn všech typů veřejných IP adres, které jsou přítomné ve vašem síťovém provozu. Výběrem typu veřejné IP adresy zobrazíte podrobnosti. Na řídicím panelu analýzy provozu vyberte libovolnou IP adresu, aby se zobrazily její informace. Další informace o zobrazených datových polích naleznete v tématu Schéma podrobností veřejné IP adresy .
Vizualizacetrendůch
Hledat
Která pravidla NSG/NSG mají nejvíce přístupů v srovnávacím grafu s rozdělením toků?
Jaké jsou páry hlavních zdrojových a cílových konverzací podle pravidel NSG nebo NSG?
Následující obrázky ukazují trendy času pro přístupy pravidel NSG a podrobností o toku zdrojového cíle pro skupinu zabezpečení sítě:
Rychle zjistíte, které skupiny zabezpečení sítě a pravidla NSG procházejí škodlivými toky a které jsou nejvyššími škodlivými IP adresami, které přistupují k vašemu cloudovému prostředí.
Určení, která pravidla NSG/NSG povolují nebo blokují významný síťový provoz
Výběr horních filtrů pro podrobnou kontrolu pravidel NSG nebo NSG
