System ARAKIS-GOV. Co to jest?
Czy zastanawiałeś się kiedyś, w jaki sposób wykrywa się zagrożenia w internecie? Kto się tym zajmuje? Właśnie w takim celu powstał system ARAKIS-GOV. Co to jest? Do czego służy?
W tym tekście (4)
System ARAKIS-GOV. Wykrywacz zagrożeń
ARAKIS-GOV to system wczesnego wykrywania zagrożeń w sieci internetowej, który został opracowany we współpracy z Departamentem Bezpieczeństwa Teleinformatycznego ABW oraz zespołem CERT Polska działającym w ramach NASK.
Nowoczesny system ARAKIS-GOV został stworzony z myślą o ochronie zasobów teleinformatycznych administracji państwowej poprzez rozszerzenie funkcjonalności istniejącego systemu ARAKIS. Należy jednak podkreślić, że ARAKIS-GOV nie jest standardowym narzędziem zabezpieczającym i nie może zastąpić tradycyjnych systemów ochrony sieci, takich jak firewall, antywirus czy IDS/IPS.
ARAKIS-GOV. Wsparcie przy wykrywaniu nowych zagrożeń
Dzięki niemu możliwe jest wykrywanie nowych, globalnych zagrożeń które pojawiają się w Internecie. Mowa tu m.in. o:
- trendach aktywności wirusów, które są rozsyłane pocztą elektroniczną,
- trendach aktywności ruchu sieciowego na poszczególnych portach sieciowych,
- nowo wykrytych samo-propagujących się zagrożeń typu worm,
- nowych typów ataków, które są obserwowane z poziomu dużej liczby lokalizacji.
ARAKIS-GOV i wykrywanie zagrożeń lokalnych
System jest również wsparciem w wykrywaniu zagrożeń lokalnych, które są związane z konkretną, ściśle chronioną lokalizacją. Zajmuje się zatem wykrywaniem:
- nieszczelnej konfiguracji brzegowych systemów zaporowych,
- zainfekowanych hostów w sieci wewnętrznej,
- braku aktualnych szczepionek antywirusowych,
- prób skanowania publicznej przestrzeni, która jest adresowana zarówno z poziomu Internetu, jak i sieci wewnętrznych.
Funkcje systemu ARAKIS-GOV
ARAKIS-GOV zawiera narzędzia umożliwiające porównanie statystyk ruchu sieciowego w chronionej lokalizacji z globalnym obrazem pochodzącym z sensorów, jak również umożliwia zobrazowanie geograficznej lokalizacji podejrzanego ruchu. Co ważne, system nie monitoruje treści informacji wymienianych przez chronioną instytucję z siecią internetową, ponieważ sonda systemu jest zainstalowana poza chronioną siecią wewnętrzną instytucji, po stronie sieci Internet. Aktualnie sensory systemu ARAKIS-GOV są zainstalowane w ponad 60 urzędach na szczeblu centralnym i jednostkach samorządu terytorialnego.
Ten system został doceniony przez Fundację Polskiego Godła Promocyjnego, która realizuje Program Promocyjny “Teraz Polska”. W 2010 roku przyznała ona twórcom Godło “Teraz Polska” w kategorii “Przedsięwzięcia Innowacyjne”.