Кратко

  • Участник APNIC 62 сказал, что многие дочерние компании не могут покупать коммерческие средства защиты и ценят открытые инструменты из программы семинара.
  • APNIC также предлагает обучение, бесплатную техническую помощь участникам и мониторинг DASH для участников.

Средство защиты может проиграть свой первый конкурс еще до того, как увидит пакет данных: на заседании по бюджету. В отчете APNIC о семинаре по сетевой безопасности на APNIC 62 один участник сказал, что многие дочерние компании его организации не могут позволить себе коммерческие решения. Открытые инструменты, разобранные на семинаре, дают возможность развивать защиту в рамках этих ограничений.

Так меняется исходный вопрос. Вместо «какой продукт купить?» команда спрашивает, что можно развернуть и поддерживать на имеющиеся средства. Счет за лицензию способен оборвать разговор до первого теста. Лабораторная работа дает инженеру предметнее каталога: проверить трафик, испытать меру защиты и понять, что делать, когда сработает оповещение.

В октябрьском отчете APNIC перечисляет широкий круг тем: криптографию, защиту инфраструктуры, противодействие DDoS, анализ пакетов, обнаружение вторжений, безопасность эксплуатации BGP, DNS, RPKI и IPsec. Семинар вели Sheryl Hermoso и местный сертифицированный инструктор Sourav Satpathy. В предварительном описании курса APNIC назвала Suricata для обнаружения вторжений. В отчете после мероприятия сказано об открытых инструментах, но их названия не приведены. Инженеру, который хочет повторить лабораторную работу, список инструментов пригодился бы больше, чем еще одна фотография аудитории.

Открытый исходный код меняет одну строку бюджета, а не всю бухгалтерскую книгу. Даже программа без лицензионной платы требует людей, которые ее установят, настроят, обновят, прочтут результаты и разберутся с оповещениями. Программное обеспечение — лишь часть затрат. Постоянно нужны часы специалистов; именно этот ресурс хорошее обучение и помогает нарастить.

Публичная карта поддержки безопасности APNIC выходит за пределы аудитории. APNIC Academy проводит курсы и семинары, предлагает онлайн-обучение и виртуальные лаборатории. Участникам APNIC бесплатно доступна индивидуальная техническая помощь, в том числе по защите инфраструктуры, безопасности маршрутизации, RPKI и DNSSEC. Через DASH участники могут смотреть состояние маршрутизации, подозрительный трафик, возможные уязвимости, bogon-маршруты и готовность к MANRS.

Это три разных рычага: освоить метод, спросить специалиста, наблюдать за сетью. У них разные правила доступа. APNIC прямо указывает, что техническая помощь и DASH предназначены для участников. Организации, которая составляет план защиты, нужно выяснить, какие сервисы ей доступны. Работать в Азиатско-Тихоокеанском регионе — не то же самое, что состоять в APNIC.

По данным APNIC, в двух семинарах Academy приняли участие 55 человек. В отчете приводятся слова одного участника о цене инструментов и другого — о планах распространять практики среди государственных операторов и проводить национальное обучение. Эти свидетельства объясняют, почему курс важен для участников и куда они хотят перенести знания. Число 55 относится к двум семинарам вместе, а не только к курсу по безопасности. Отчет не содержит перечня инструментов или числа внедрений.

Оператору стоит считать семинар входом в работающую систему поддержки, а не готовой системой. Нужно выяснить, какие инструменты применялись, кто будет их обслуживать и может ли организация пользоваться технической помощью APNIC или DASH. Открытое ПО снижает лицензионный барьер. Через дверь все равно должен пройти человек.

APNIC могла бы опубликовать инструменты, лабораторные материалы и контакт для продолжения работы — тогда маршрут было бы проще оценить. Региональная программа безопасности становится осязаемой, когда инженер знает, что установить, где попросить помощи и какой сервис сможет наблюдать сеть после курса. Отдел закупок вправе отказать; следующий шаг не обязан исчезать вместе с бюджетом.

Источники: отчет APNIC о семинарах APNIC 62, официальная страница обучения Academy, программа, объявленная в июле, безопасность в APNIC, об APNIC Academy и страница открытого исходного кода Suricata от Open Information Security Foundation.