Envanter karşılaştırması
Gözlenen IP adreslerini monitored subnet ve grup tanımlarıyla otomatik karşılaştırın.
KAYNAK DOĞRULAMA
IP spoofing tespiti ve ağ sınırı analizi
İzlenen ağ bloklarıyla uyuşmayan kaynak ve hedef adreslerini görün; adres sahteciliği, yanlış yönlendirme ve hatalı ağ tanımlarını trafik bağlamında araştırın.
Kaynak/hedef ayrımı Subnet doğrulama Mbps ve PPS bağlamı
Spoof Detection nasıl çalışır?
Flowtrion, akış telemetrisindeki kaynak ve hedef IP adreslerini tanımlı ağ bloklarıyla karşılaştırır. Uyuşmayan adresleri rol, trafik yönü, hacim ve paket hızıyla birlikte göstererek güvenlik olayı ile envanter hatasını ayırmaya yardımcı olur.
Rol ayrımı
Beklenmeyen adresin kaynak mı hedef mi olduğunu ve trafik yönünü görün.
Yoğunluk analizi
Şüpheli iletişimi Mbps, paket sayısı ve PPS değerleriyle önceliklendirin.
Hızlı filtreleme
IP, subnet, grup, zaman ve trafik yönüne göre araştırma kapsamını daraltın.
Geçmiş doğrulama
Adresin ilk ne zaman görüldüğünü ve davranışın tekrarlanıp tekrarlanmadığını inceleyin.
Risk ayrıştırma
IP spoofing ihtimalini yanlış subnet tanımı ve yönlendirme hatasından ayırın.
İnceleme adımları
Şüpheli kaydı ağ envanteri ve trafik davranışıyla sistematik biçimde doğrulayın.
Uyumsuz IP’yi bulun
Tanımlı subnet dışında kalan kaynak veya hedef adresini belirleyin.
Rol ve yönü görün
Adresin hangi trafik yönünde ve hangi rolde görüldüğünü anlayın.
Envanteri kontrol edin
Yeni ağ bloğu, NAT, routing veya exporter yapılandırması ihtimalini değerlendirin.
Riski yönetin
Gerekirse filtreleme, yapılandırma düzeltmesi veya güvenlik incelemesi başlatın.
SSS
IP spoofing tespiti hakkında
Her harici IP spoofing midir?
Hayır. NAT, yeni subnet veya eksik envanter tanımı da uyumsuzluk üretebilir. Bu nedenle rol, yön ve geçmiş bağlamı incelenmelidir.
Hangi telemetri kullanılabilir?
NetFlow/IPFIX ve sFlow akış görünürlüğü temel kaynaktır; kritik segmentlerde SPAN verisi doğrulamayı destekleyebilir.
uRPF yerine geçer mi?
Hayır. Flowtrion görünürlük ve araştırma katmanıdır; ağ cihazındaki kaynak doğrulama kontrollerini tamamlar.
IPv6 desteklenir mi?
İzlenen IPv6 prefix envanteriyle kaynak ve hedef adreslerinin uyumu da değerlendirilebilir.