K2 Cloud и Positive Technologies добавили в OVN зеркалирование трафика виртуальных машин для NTA/NDR

ЗАГОЛОВОК K2 Cloud и Positive Technologies добавили в OVN зеркалирование трафика виртуальных машин для NTA/NDR ===PREVIEW=== Российское публичное облако K2 Cloud впервые реализовало зеркалирование трафика виртуальных машин в overlay-сети на базе OVN, отправив патч в апстрим проекта. До этого ни одно отечественное публичное облако не поддерживало такую функцию, из-за чего NTA/NDR-системы, включая PT Network Attack Discovery (PT NAD), не могли нормально разворачиваться в облаках. Патч уже принят в основную кодовую базу OVN. ===DETAIL === Развёртывание систем сетевого мониторинга и обнаружения атак (NTA/NDR) в публичных облаках долгое время оставалось проблемой: облачная инфраструктура не предоставляла копию сетевого трафика с интерфейсов виртуальных машин. Продукты вроде PT Network Attack Discovery (PT NAD) от Positive Technologies поддерживают такой анализ, но без доступа к трафику ВМ их эффективность в облаке сводилась к нулю. Ни одно российское публичное облако до сих пор не поддерживало зеркалирование трафика виртуальных машин.

Подробности

Специалисты K2 Cloud реализовали зеркалирование трафика в overlay-сети на базе OVN (Open Virtual Network) — открытого проекта для управления виртуальными сетями. Решение позволяет копировать сетевой трафик с интерфейсов виртуальных машин и передавать его системам анализа, в том числе NTA/NDR-класса. Разработчики отправили патч в апстрим OVN, и он был принят — теперь функция стала частью основной кодовой базы проекта. Нагрузочное тестирование решения проводилось совместно с Positive Technologies, что подтверждает его пригодность для реальных сценариев мониторинга безопасности. Без фильтров трафика, как отмечает автор, полноценный анализ в облаке затруднителен: системам безопасности нужна именно копия трафика с конкретных интерфейсов, а не агрегированные или урезанные данные. Реализация OVN закрывает этот пробел. О конкретных версиях OVN, номерах CVE и сроках доступности функции в K2 Cloud в исходной статье не сообщается.

Что делать

- Если вы разворачиваете NTA/NDR-системы (например, PT NAD) в российских облаках, уточните у провайдера поддержку зеркалирования трафика виртуальных машин в overlay-сетях на базе OVN. - При использовании K2 Cloud запросите информацию о доступности функции и порядке её включения для ваших ВМ. - Следите за обновлениями апстрима OVN: функция зеркалирования теперь входит в основную кодовую базу, что упростит её поддержку и развитие у других провайдеров. - Для организаций, которым критичен сетевой мониторинг в облаке, стоит пересмотреть архитектуру размещения NTA/NDR-компонентов с учётом появившейся возможности. Появление зеркалирования трафика ВМ в OVN снимает одно из ключевых ограничений для развёртывания NTA/NDR-систем в российских публичных облаках. Принятие патча в апстрим означает, что решение будет развиваться вместе с проектом и может быть воспроизведено другими облачными провайдерами.

Источник: Хабр — Информационная безопасность