Mendengar Anda.
Dan selamat datang kembali.
Sekarang ke dalam video ini, kita akan membahas tentang dasar-dasar kunci aliran VPC.
Sekarang, sebelum kita melanjutkan dan memahami tentang fitur log aliran VPC, mari kita ambil analogi sederhana untuk
memahami kasus penggunaan di balik fitur tersebut.
Jadi, analogi sederhana untuk video hari ini didasarkan pada daftar pengunjung, dan hal ini cukup umum
di India.
Jadi pada umumnya setiap kali Anda mengunjungi masyarakat atau bahkan kantor-kantor di India, petugas keamanan pada dasarnya akan
meminta Anda untuk mengisi data diri Anda di dalam daftar pengunjung.
Jadi, detail yang harus Anda isi meliputi nama Anda dari tempat asal, tempat
tujuan, dan orang yang ingin Anda temui.
Anda juga harus mengisi tanggal dan waktu masuk.
Dan ketika Anda meninggalkan area ini, Anda juga harus mengisi tanggal dan waktu keluar dan juga tujuan
bekerja.
Sekarang, ini sangat berguna karena ID dan memungkinkan badan keamanan untuk melacak siapa yang berkunjung dan jika
ada masalah yang muncul, maka mereka dapat dengan cepat merujuk pada informasi yang merupakan bagian dari
daftar pengunjung sebagai bagian dari investigasi.
Sekarang, dengan cara yang sama, bahkan untuk lingkungan Anda, Anda dapat memiliki beberapa server dan mungkin
ada ribuan pengguna yang mungkin mengunjungi situs web Anda setiap hari.
Jadi, Anda mungkin memiliki pengguna yang asli.
Anda mungkin juga memiliki peretas yang mungkin mencoba menyerang server Anda dan sebagainya.
Jadi, yang Anda perlukan dalam sebuah lingkungan adalah sebuah fitur yang mirip dengan daftar pengunjung, yang memberi
Anda informasi tentang alamat IP yang mengunjungi situs web Anda sehingga memungkinkan Anda untuk melacak apa yang sebenarnya
terjadi dalam hal lalu lintas jaringan ke lingkungan Anda.
Sekarang, fitur ini dapat dilakukan dengan bantuan log aliran VPC.
Jadi, VPC Flow log adalah fitur yang memungkinkan Anda menangkap informasi tentang lalu lintas IP yang menuju
dan dari antarmuka jaringan di VPC Anda.
Jadi, pada dasarnya Anda bisa menganggapnya sebagai daftar pengunjung.
Sekarang salah satu pertanyaan yang muncul adalah apa sebenarnya yang ditangkap dalam log aliran VPC,
karena kita telah melihat apa yang ditangkap dalam hal daftar pengunjung di sini.
Jadi, dalam hal cakupan informasi yang ditangkap khusus untuk log aliran VPC, hal pertama yang akan ditangkap
adalah mencatat informasi lalu lintas yang mengunjungi sumber daya Anda, seperti contoh EC2.
Sebagai contoh, katakanlah pengguna ini mengunjungi EC dua contoh, maka akan dicatat bahwa
pengguna dari IP 1077 2. 50 telah terhubung ke dua contoh yang mudah.
Ini juga akan memberi Anda lebih banyak informasi tentang berapa IP dari EC dua contoh dan seterusnya.
Jadi, ini adalah satu hal yang akan ditangkapnya.
Lingkup penangkapan kedua adalah jika sumber daya dari lingkungan Anda seperti EC dua contohnya, jika sumber daya terhubung
keluar dan ini sangat umum terjadi di seluruh server yang dibobol secara khusus saat ini penambangan
Bitcoin sangat populer.
Jadi, jika server Anda dibobol, Anda akan melihat bahwa penyerang biasanya akan menginstal paket terkait
penambangan bitcoin di sini.
Jadi, log aliran VPC juga akan menangkap informasi secara khusus ketika Anda melihat dua instance yang terhubung
ke IP keluar.
Jadi, ini dia menangkap EC dua contoh yang terhubung ke IP 192.160.0. 5 Jadi, tidak hanya IP pengunjung yang terdaftar,
tetapi juga alamat IP yang terhubung dengan lingkungan Anda.
Itu juga terdaftar.
Jadi, ini adalah dua cakupan informasi utama yang ditangkap untuk log aliran VPC.
Jadi, pada dasarnya ini adalah contoh tangkapan layar yang terkait dengan log aliran VPC.
Jadi, pada dasarnya, izinkan saya memberi Anda gambaran umum tingkat tinggi tentang apa yang pada dasarnya berarti.
Jadi, IP pertama yang Anda lihat di sini adalah IP sumber.
Jadi, pada dasarnya ini berarti seseorang dari IP 52 nol 5 sampai 44. 36 sedang mencoba menyambung ke sumber
daya dengan IP 7231 94. 2 39 Dan ini adalah cap waktu saat koneksi dibuat.
Nah, ini sangat penting khususnya ketika situs web dibobol.
Log aliran VPC adalah salah satu hal pertama yang diperiksa dan umumnya secara khusus jika Anda
membangun dasbor secara khusus saat ini banyak organisasi yang melakukannya dan bahkan di pusat operasi
keamanan di mana segala sesuatunya dimonitor secara terus menerus, banyak dasbor ini terlihat seperti ini.
Jadi pada dasarnya ini melihat arus lalu lintas, pelabuhan tujuan utama.
Jadi dalam kasus ini, Anda melihat port tujuan teratas adalah 22.
Jadi, seseorang mencoba menyambung ke port 22 yang mengunjungi SSH yang mudah dicontoh.
Ini juga menunjukkan kepada Anda pada dasarnya dari lokasi geografis mana koneksi berasal.
Jadi, katakanlah Anda memiliki situs web e-dagang yang hanya berbasis di India, dan sekarang Anda melihat lonjakan lalu
lintas yang sangat besar dari negara lain, Rusia, Cina, dll..
Jadi, hal ini merupakan sesuatu yang perlu diperhatikan terutama karena pengunjung utama mereka hanya
berasal dari India.
Jadi banyak hal yang terjadi.
Khususnya saat Anda membuat dasbor terkait log aliran VPC.
Jadi, dengan demikian, izinkan saya memberikan demo singkat tentang log aliran VPC.
Jadi, saat ini di lingkungan saya ada dua EC, dua instance yang berjalan dan saya juga memiliki log aliran
VPC yang diaktifkan.
Sekarang, izinkan saya menunjukkan kepada Anda bagaimana hal itu bisa dilakukan.
Jadi, jika saya membuka VPC dengan cepat.
Jadi ini pada dasarnya adalah VPC default di sini dan di bawah log aliran Anda akan melihat bahwa saya memiliki log
aliran VPC yang diaktifkan di sini.
Sekarang, saya sudah mengaktifkannya beberapa hari yang lalu karena saya hanya ingin memberi Anda gambaran umum tentang jenis lalu
lintas yang akan Anda lihat.
Jadi, semua informasi dari log aliran VPC pada dasarnya disimpan di Cloud Watch.
Jadi, jika saya segera membuka grup log di sini, mari kita buka log aliran VPC.
Dan di dalam aliran log, Anda dapat melihat bahwa ada dua aliran log di sini, terutama karena
ada dua instans EC2 yang berjalan di wilayah spesifik ini dan menangkap informasi untuk kedua instans
yang mudah.
Jadi, jika saya segera membuka aliran log di sini.
Jadi, di sini Anda melihat bahwa Anda memiliki banyak entri log yang secara khusus terkait dengan log aliran VPC.
Jadi semua IP ini adalah sebagian besar kasus, mereka secara khusus terkait dengan orang jahat yang mencoba
terhubung ke lingkungan, mungkin sebagai bagian dari pemindaian Nmap atau mungkin brute force langsung dan
banyak lainnya.
Jadi, jika Anda bekerja di bidang keamanan, ini adalah salah satu hal yang sangat menarik yang akan Anda lihat secara khusus jika Anda mencatat
semuanya dengan lebih detail.
Jadi, mari kita ambil contoh di sini.
Jadi, ini adalah salah satu entri di sini.
Jadi, dalam entri di sini, Anda melihat bagian khusus ini.
Ini adalah alamat IP, 45 155 205 99. Dan alamat IP ini mencoba menyambung ke salah satu instans EC2 yang berjalan di
lingkungan Virginia Utara.
Dan di dalam sini Anda pada dasarnya melihat penolakan.
Jadi pada dasarnya paket itu ditolak terutama mungkin karena kelompok keamanan di sini.
Sekarang mari kita lihat dengan cepat dari mana alamat IP ini berasal.
Jadi, izinkan saya melanjutkan dan membuat salinannya di sini dan mari kita buka salah satu situs web yang dapat melakukan pencarian
IP di sini.
Jadi, ketika saya menempelkan alamat IP di sini, mari kita lihat dari negara mana.
Jadi, Anda tahu bahwa negara itu adalah Rusia.
Seseorang dari St Petersburg mencoba menyambung ke instance EC2 demo saya, yang berjalan di wilayah Virginia
Utara dan hal ini cukup umum terjadi.
Jadi, situs web apa pun yang Anda jalankan di lingkungan produksi, Anda akan melihat banyak pengunjung
dari seluruh dunia yang mencoba terhubung ke berbagai port yang menarik, SSH, SQL Port delapan dan banyak
lagi yang lainnya.
Jadi banyak sekali dasbor menarik yang bisa Anda buat.
Dan di atas data ini, Anda juga bisa melanjutkan dan membangun solusi keamanan yang bisa memblokir IP tertentu.
Sering kali yang terjadi adalah dari satu IP tunggal, Anda akan melihat puluhan ribu permintaan sepanjang
minggu.
Jadi dalam kasus seperti itu, organisasi apa yang mereka tambahkan dalam daftar blokir?
Jadi secara langsung lalu lintas jaringan yang masuk atau koneksi TCP akan langsung ditolak.
Jadi dengan ini saya harap pada gambaran umum tingkat tinggi, Anda memahami dasar-dasar aliran VPC dan juga melihat
kasus penggunaan seperti apa yang ingin dipecahkan.
Sekarang, sebelum kita menyimpulkan, izinkan saya menunjukkan kepada Anda bagaimana Anda dapat melanjutkan dan mengaktifkan log aliran VPC.
Sekarang, mari kita ambil contoh VPC di salah satu wilayah di sini, dan VPC ini pada dasarnya adalah VPC default.
Jadi sekarang Anda memiliki opsi yang disebut log aliran, dan secara default log aliran tidak diaktifkan.
Jadi, apa yang bisa Anda lakukan, Anda bisa langsung klik buat log aliran di sini.
Anda harus menentukan berbagai hal seperti filter nama dan berbagai hal lainnya.
Jadi, pertama-tama mari kita lakukan satu hal.
Mari kita lanjutkan dan aktifkan log cloud watch.
Jadi di dalam layanan cloud, mari kita buka dengan cepat.
Di dalam layanan.
Mari kita pergi ke grup log dan mari kita lanjutkan dan buat grup log di sini.
Jadi, grup log pada dasarnya adalah tempat penyimpanan data log aliran VPC.
Jadi saya akan menyebutnya sebagai log aliran VPC dan klik buat.
Itu bagus sekali.
Jadi, sekarang dalam pengaturan log aliran VPC, Anda harus memberikan nama.
Jadi, mari kita sebut saja sebagai log aliran demo.
Sekarang, di dalam filter, Anda dapat menentukan jenis lalu lintas yang ingin Anda tangkap.
Jadi, secara umum salah satu hal yang penting untuk ditangkap adalah trafik yang ditolak karena ini akan memberi
Anda banyak informasi.
Jadi, cara terbaik adalah menangkap semua lalu lintas.
Jadi, mari kita coba semuanya dan dalam interval agregat maksimum, mari kita jadikan default.
Dan kemudian datanglah pengaturan penting dari tujuan di mana Anda ingin menyimpan data.
Saya akan mengatakan kirim ke cloud, yang mencatat di dalam grup log tujuan.
Mari kita lanjutkan dan pilih log aliran VPC yang telah kita buat dan untuk peran IAM jika Anda, jika Anda tidak memiliki
peran IAM, Anda dapat langsung melakukannya dengan cepat.
Jadi, Anda bisa mengklik set up permission dan secara otomatis akan memberikan nama peran dan kebijakan terkait untuk
peran tersebut.
Yang harus Anda lakukan adalah mengklik izinkan.
Sempurna.
Jadi, setelah Anda membuat peran IM, mari kita segarkan ini dengan cepat dan sekarang Anda dapat menentukan
peran log aliran dan format catatan log.
Mari kita biarkan default dan kita dapat melanjutkan dan membuat log aliran.
Itu bagus sekali.
Jadi, log aliran dibuat.
Jadi, jika kita buka dengan cepat di sini, Anda akan melihat log aliran dibuat.
Sekarang hal berikutnya yang harus dilakukan adalah mari kita pergi ke EC dua contoh di sini.
Mari kita buka instans dan mari kita lanjutkan dan memulai salah satu dari dua instans mudah yang berjalan di lingkungan
ini.
Jadi saya akan melanjutkan dan memulainya.
Sekarang di dalam grup keamanan, mari kita lihat dengan cepat apa saja aturan yang tersedia.
Jadi, Anda memiliki aturan 80 pada 0000.
Anda memiliki aturan 20 pada angka 0000.
Jadi, yang perlu Anda lakukan adalah membiarkan instans EC2 berjalan selama beberapa saat dan kemudian di log aliran
Anda akan melihat banyak entri menarik di sini.
Jadi, yang akan kita lakukan adalah kita akan menjeda video ini dan mungkin setelah sedikit menjelaskan alasan mengapa EC two instance
build berjalan, kita akan menjelajahi log aliran VPC untuk melihat beberapa entri yang menarik.
Jadi dengan ini, kami akan segera menjeda video ini sekarang.
Baiklah.
Jadi, waktu yang dibutuhkan sekitar 15 menit dan log aliran VPC yang berguna sekarang sudah siap.
Sekarang, ini pada dasarnya menunjukkan kepada Anda salah satu antarmuka, terutama karena kita hanya memiliki satu instans EC2
yang berjalan.
Jadi, mari kita buka ini dengan cepat dan kita lihat berapa banyak lalu lintas jaringan yang telah diselesaikan dalam
15 menit terakhir.
Dan di sini Anda melihat ada banyak koneksi yang terjadi hanya dalam rentang waktu yang singkat
dan beberapa koneksi diterima dan beberapa koneksi ditolak.
Jadi pada dasarnya mereka ditolak di tingkat grup keamanan, terutama karena kami tidak memiliki aturan yang diperbolehkan
di sini.
Jadi, mari kita buka satu di antara mereka.
Mari kita kembangkan dengan cepat di sini dan pada dasarnya kita tahu bahwa ini adalah IP sumber dan ini adalah IP tujuan
246 Anda bahkan dapat memverifikasinya.
Jadi, jika kita akan segera membuka detail yang mudah untuk dicontohkan di sini dalam IP tujuan, Anda
melihat Anda memiliki 46. 2 46 sesuatu yang mirip dengan di sini.
Jadi, mari kita lihat apa yang dimaksud dengan IP sumber di sini dalam hal dari negara mana IP tersebut berasal.
Jadi, Anda bisa melakukan lokasi IP.
Ada banyak situs web yang pada dasarnya akan memberi Anda lokasi berdasarkan alamat IP.
Jadi, izinkan saya menyisipkan salah satu alamat IP yang kami temukan dan menarik.
Alamat IP ini, sekali lagi, sekarang berasal dari Moskow, dari Rusia.
Mari kita jelajahi juga untuk Anda di antara mereka, Anda juga memiliki sesuatu dari 193.
Mari kita coba.
Jadi ini berasal dari Ukraina.
Menarik.
Jadi, kami memiliki banyak pengunjung yang menarik untuk lingkungan demo kami.
Sekarang, secara umum dalam organisasi yang pernah saya tangani, seperti, Anda biasanya akan melihat
hampir semua negara dalam log aliran VPC kecuali benua Antartika.
Bagus.
Jadi pada tahap ini kita akan membuatnya tetap sederhana, saya harap pada tinjauan tingkat tinggi
Anda memahami dasar-dasar log aliran VPC dan juga pentingnya mengaktifkannya dalam lingkungan produksi.
Jadi dengan ini akan menyimpulkan video hari ini.