Mehr Durchblick im Netzwerk: Aruba ClearPass Device Insight
Der neue Detektiv im Netzwerk findet alle Netz-, User- und IoT-Geräte, seien es wenige Hunderte oder viele Tausende. Der innovative Geräte-Spürhund sortiert sie alle in Kategorien wie Android-Handys, Apple iPhones, und schafft damit mehr Transparenz im Netz, folglich mehr Sicherheit.
Die Flut der Geräte im Netzwerk wächst und wächst: Smartphones, Laptops, Tablets, Drucker, smarte Uhren, Sprach-Assistenten, BYOD-Geräte, aber auch herkömmliche PCs, Workstations, Server, Router, Switches, Funkstationen für WLAN, Zigbee, DECT und Bluetooth sowie eine rasant anschwellende Zahl an IoT-Sensoren. Oft sieht der IT-Admin aber nur deren IP- und MAC-Adressen in seiner Management-Konsole. Doch welche Geräte verbergen sich hinter den nackten Netzwerk-Adressen? Und wurden diese Geräte auch alle ganz legal im Sinne der IT-Abteilung im Netzwerk installiert?
Passive Spürhunde: SPAN und DHCP
Aruba ClearPass Device Insight will den Durchblick im Geräte-Dschungel verbessern: Zu diesem Zweck installiert der Aruba-Anwender entsprechende Kollektoren in der Firmenzentrale und in den Niederlassungen. Es gibt sie als physikalische Appliances in drei verschieden mächtigen Aruba-Modellen für 500, 5.000 oder 25.000 Netz-Geräte, oder als virtuelle Maschinen für Hardware. Diese hoch speziellen Spürhunde durchsuchen das komplette Netzwerk automatisch nach jedweden Geräten unter Einsatz von passiven Methoden wie SPAN und DHCP.
Aktive Spürhunde: WMI, SSH, SNMP, NMAP
Falls das nicht reicht, können die Kollektoren auch aktive Suchmethoden anwenden, etwa WMI, SSH, SNMP und NMAP (Erklärung weiter unten). Natürlich lässt sich auch definieren, welche Kollektoren welche Subnetze mit welchen Suchmethoden durchforsten sollen. Zudem kann der User festlegen, wann und wie oft die Netze oder Subnetze nach Geräten abgesucht werden sollen.
Device Insight Analysator gruppiert Geräte
Die Kollektoren senden ihre Ergebnisse an den Device Insight Analysator in der Aruba Cloud. Jener ordnet die detektierten Netz-Geräte in vordefinierte System-Kategorien, in User-definierte Kategorien und in eine dritte Gattung völlig unbekannter Geräte. Jede Kategorie lässt sich noch weiter unterteilen. Darin können die verschiedenen Netzwerk-, User- oder IoT-Devices nach etlichen Unterkategorien sortiert und überwacht werden. Das Ergebnis kann so ähnlich aussehen wie im Aruba ClearPass Device Insight Dashboard des folgenden Bildschirms:
Geräte-Erkennung
Die aktiven Suchmethoden zur Geräte-Erkennung umfassen: Network Mapper (NMAP), Windows Management Instrumentation (WMI), Simple Network Management Protocol (SNMP) und Secure Shell (SSH). Zu den passiven Suchmethoden gehören: Switch Port Analyzer (SPAN), Dynamic Host Configuration Protocol (DHCP) sowie NetFlow/S-flow/IPFix-Monitoring. Zudem werden die Ziel-IP-Adressen und die Applikationen der überwachten Geräte durch Deep-Packet-Inspection-Methoden (DPI) analysiert.
Geräte-Klassifizierung
Unbekannte Geräte werden aufgrund ähnlicher Attribute in Cluster gruppiert. Danach kann man sie noch weiter in Geräte-Kategorien, Geräte-Familien und Geräte-Typen unterteilen. Dabei können auch Methoden des Crowdsourcing und Machine-Learning (ML) zum Einsatz kommen.
Machen wir ein Beispiel: Wenn eine Netzwerkanalyse eine Pelco-Kamera nur als Windows Device erkennt, ist das bei Tausenden von Geräten noch nicht besonders aufschlussreich. Eine weitere Klassifizierung in „Pelco Gerät“ oder gar „Pelco Security Kamera“ ist schon viel hilfreicher. Erkennt der Aruba Device Insight Analysator das Gerät dank Deep-Packet-Inspection, Machine-Learning und weiteren Methoden sogar als „Pelco Sarix Enhanced IME+ Next Generation IME229-1RS Network Surveillance Camera“, so ist diese Information für Netz- und Sicherheits-Verantwortliche wesentlich wertvoller.
Fazit
Aruba ClearPass Device Insight hilft Netzwerk- und Sicherheits-Admins, neue und bekannte Geräte im Netzwerk zu entdecken, zu überwachen und in verschiedene Gattungen zu klassifizieren: Etwa IoT-Sensoren, Medizinische Geräte, Drucker, Laptops, VoIP-Telefone, Computer, Router, Server und Switches gleicher oder auch verschiedener Hersteller. Mehr Durchblick schafft im Zweifel auch mehr Sicherheit im Netzwerk.
Quelle Titelbild: