Ouça você.
E bem-vindo de volta.
Agora neste vídeo estaremos discutindo sobre os conceitos básicos dos bloqueios de fluxo VPC.
Agora, antes de continuarmos e entender sobre a característica do registro de fluxo VPC, vamos fazer uma analogia simples
para entender o caso de uso por trás da característica.
Portanto, a analogia simples para o vídeo de hoje é baseada em um registro de visitantes, e isto é bastante comum
na Índia.
Assim, geralmente sempre que você visitar qualquer sociedade ou talvez até mesmo escritórios na Índia, o segurança lhe pedirá
basicamente que preencha seus dados dentro do registro de visitantes.
Portanto, estes detalhes que você tem que preencher incluem seu nome de qual lugar você veio, que é o lugar
de destino e a pessoa de destino que você quer encontrar.
Você também tem que preencher a data e a hora de entrada.
E enquanto você está saindo desta área, você também tem que preencher a data e hora de saída e também o propósito
do trabalho.
Agora, isto é muito útil porque a identificação e permite que a agência de segurança acompanhe quem está visitando e,
se houver algum problema que surja, então eles podem rapidamente se referir às informações que fazem parte
do registro de visitantes como parte dessa investigação.
Agora, de maneira semelhante, mesmo para seu ambiente, você pode ter vários servidores e pode haver
milhares de usuários que podem estar visitando seu site todos os dias.
Portanto, você pode ter um usuário genuíno.
Você também pode ter hackers que podem tentar atacar seus servidores e assim por diante.
Portanto, o que você precisa em um ambiente é uma característica semelhante ao registro de visitantes, que lhe dá
informações sobre os endereços IP que estão visitando seu site, de modo que lhe permite acompanhar o que exatamente
está acontecendo em termos de tráfego de rede para seu ambiente.
Agora esta característica é realizada com a ajuda do registro de fluxo VPC.
Portanto, o VPC Flow log é um recurso que permite capturar informações sobre o tráfego IP de e para
as interfaces de rede em seu VPC.
Portanto, você pode considerá-lo basicamente como um registro de visitantes.
Agora uma das questões que vem é o que exatamente é capturado no registro de fluxo VPC, porque
já vimos o que é capturado em termos do registro de visitantes aqui.
Assim, em termos de escopo de captura de informações especificamente para o registro de fluxo VPC, a primeira coisa que
ele irá capturar é registrar as informações de tráfego que estão visitando seus recursos, como a instância EC2.
Por exemplo, digamos que este usuário está visitando as duas instâncias da CE, portanto, ele fará o registro declarando
que um usuário do IP 1077 2. 50 se conectou com as duas instâncias fáceis.
Também lhe dará mais informações sobre o que é o PI das duas instâncias da CE e assim por diante.
Portanto, isto é uma coisa que ele vai captar.
O segundo escopo de captura é se um recurso de seu ambiente como a EC dois exemplos, se o recurso está se conectando de saída
e isto é muito comum entre os servidores que são violados especificamente hoje em dia Bitcoin mineração
é muito popular.
Assim, caso seu servidor seja violado, você verá que o atacante normalmente instalaria pacotes relacionados
à mineração de bitcoin aqui.
Portanto, o registro de fluxo VPC também capturará as informações especificamente quando você vê duas instâncias conectando-se
a um IP de saída.
Portanto, aqui ele está capturando duas instâncias da CE conectando-se ao IP 192 160 0. 5 Portanto, não apenas os IPs dos visitantes registrados,
mas também os endereços IPs aos quais seu ambiente está se conectando.
Isso também é registrado.
Portanto, estes são os dois principais escopo de captura de informações para o registro de fluxo VPC.
Portanto, esta é basicamente uma amostra de tela associada a um registro de fluxo VPC.
Portanto, isto basicamente me permite dar a vocês uma visão geral de alto nível do que é basicamente um meio.
Portanto, o primeiro IP que você vê aqui é um IP de origem.
Portanto, o que significa basicamente alguém deste IP específico 52 zero 5 a 44. 36 está tentando se conectar a um recurso
com o IP de um 7231 94. 2 39 E este é o carimbo da hora em que a conexão foi feita.
Agora isto é muito importante especificamente quando o site é violado.
O registro de fluxo VPC é uma das primeiras coisas que estão sendo verificadas e geralmente especificamente
se você estiver construindo painéis de controle especificamente hoje em dia muitas organizações estão fazendo e mesmo
no centro de operações de segurança onde as coisas são monitoradas continuamente, 24 sete desses painéis se parecem com algo assim.
Assim, basicamente, ele analisa o fluxo de tráfego, o principal porto de destino.
Então, neste caso, você vê que o principal porto de destino é o 22.
Então, alguém está tentando se conectar à porta 22 que visita a SSH da instância fácil.
Ele também mostra basicamente de que local geográfico a conexão é proveniente.
Portanto, digamos que você tenha um site de comércio eletrônico baseado apenas na Índia, e agora você está vendo um enorme aumento
de tráfego de talvez um país diferente, Rússia, China, etc.
Portanto, isso é algo que precisa ser visto principalmente porque seus principais visitantes
seriam apenas da Índia.
Portanto, muitas coisas andam por aí.
Especificamente quando se está construindo o painel de controle de fluxo VPC relacionado ao fluxo.
Portanto, com isto dito, deixe-me ir em frente e lhe dar uma rápida demonstração sobre o registro de fluxo VPC.
Portanto, atualmente no meu ambiente há duas CE, duas instâncias que estão em execução e também tenho um registro de fluxo
VPC que está habilitado.
Agora deixe-me mostrar-lhe como isso pode ser feito.
Portanto, se eu abrir rapidamente o VPC.
Portanto, este é basicamente um VPC padrão aqui e sob os registros de fluxo você verá que eu tenho um registro
de fluxo VPC que é habilitado aqui.
Agora, eu já a habilitei alguns dias atrás porque eu só queria lhe dar uma visão geral sobre o tipo de
tráfego que você vai ver.
Portanto, todas as informações do registro de fluxo VPC são basicamente armazenadas em um relógio de nuvens.
Portanto, se eu abrir rapidamente os grupos de registros aqui, vamos abrir o registro de fluxo VPC.
E dentro do fluxo de log você vê que há dois fluxos de log aqui, principalmente porque há duas instâncias
do EC2 que estão correndo nesta região específica e está capturando informações para ambas as duas instâncias
fáceis.
Portanto, se eu abrir rapidamente o fluxo de toras aqui.
Portanto, aqui você vê que você tem muitas entradas de registro especificamente relacionadas ao registro de fluxo VPC.
Portanto, todos estes IP são a maioria dos casos, estão especificamente relacionados com a pessoa maliciosa que
está tentando se conectar com o ambiente, talvez como parte da varredura do Nmap ou talvez como uma força bruta direta
e tantos outros.
Portanto, se você estiver trabalhando em segurança, esta é uma das coisas muito interessantes que você verá especificamente se você registrar
as coisas com mais detalhes.
Portanto, vamos dar aqui um exemplo.
Portanto, esta é uma das entradas aqui.
Portanto, nesta entrada aqui, você vê esta parte específica.
Este é o endereço IP, 45 155 205 99 E este endereço IP está tentando se conectar a uma das instâncias do EC2 que está rodando no
ambiente da Virgínia do Norte.
E aqui dentro você basicamente vê rejeição.
Portanto, basicamente o pacote foi rejeitado principalmente talvez por causa de um grupo de segurança aqui.
Agora vamos analisar rapidamente de onde este endereço IP está vindo.
Então deixe-me ir em frente e fazer uma cópia aqui e vamos abrir rapidamente um dos sites que pode fazer uma pesquisa
de IP aqui.
Portanto, quando eu simplesmente colo no endereço IP aqui, vamos ver de que país.
Então você vê que o país é a Rússia.
Alguém de São Petersburgo está tentando se conectar à minha instância de demonstração EC2, que está funcionando na
região da Virgínia do Norte e isto é bastante comum.
Assim, qualquer website que você esteja rodando em ambiente de produção, você verá muitos visitantes
de todo o mundo que estão tentando se conectar a várias portas interessantes, SSH, minha porta SQL oito e
tantas outras.
Portanto, muitos painéis de controle interessantes você pode construir.
E além desses dados, você também pode ir em frente e construir soluções de segurança que podem bloquear certos
IP.
Tantas vezes o que acontece é que a partir de um único IP, você verá dezenas de milhares de pedidos ao longo da
semana.
Então, em tais casos, que organização eles adicionam dentro da lista de blocos?
Assim, diretamente a conexão de entrada de tráfego de rede ou TCP seria rejeitada.
Portanto, com isto espero que em um alto nível de visão geral, você tenha entendido o básico do fluxo de VPC e também tenha analisado
o tipo de caso de uso que ele está tentando resolver.
Agora, antes de concluirmos, deixe-me também mostrar-lhe como você pode ir em frente e ativar o registro de fluxo VPC.
Agora vamos pegar uma amostra do VPC em uma das regiões aqui, e este VPC é basicamente um VPC padrão.
Portanto, agora você tem uma opção chamada registros de fluxo e, por padrão, os registros de fluxo não estão habilitados.
Portanto, o que você pode fazer, você pode ir em frente e clicar em criar um registro de fluxo aqui dentro.
É preciso especificar várias coisas como filtro de nomes e várias outras coisas.
Portanto, primeiro vamos fazer uma coisa.
Vamos em frente e habilitemos os registros de observação das nuvens.
Portanto, dentro do serviço de nuvem, vamos abrir isto rapidamente.
Dentro do serviço.
Vamos a grupos de troncos e vamos em frente e criemos um grupo de troncos aqui.
Portanto, o grupo de log é basicamente onde os dados do log de fluxo VPC serão armazenados.
Portanto, vou chamá-lo apenas como registros de fluxo VPC e clicar em criar.
Isso é ótimo.
Portanto, agora dentro da configuração de registro de fluxo VPC, você tem que dar um nome.
Portanto, vamos chamá-lo como registro de fluxo de demonstração.
Agora, dentro do filtro, você pode especificar que tipo de tráfego você quer captar.
Portanto, geralmente uma das coisas importantes a capturar é também o tráfego de rejeição, pois ele lhe
dará muitas informações.
Portanto, a melhor maneira é capturar todo o tráfego.
Portanto, vamos dar tudo e dentro do intervalo máximo agregado, vamos mantê-lo como padrão.
E então vem o importante cenário de destino em que você quer armazenar os dados.
Eu direi para enviá-lo para a nuvem, que se encontra dentro dos grupos de log de destino.
Vamos em frente e selecionar os logs de fluxo VPC que criamos e para o papel do IAM caso você, se não tiver
um papel no IAM, pode ir em frente e fazer isso rapidamente.
Assim, você pode clicar na permissão de configuração e ela dará automaticamente um nome de função e a política associada
para essa função.
Tudo o que você precisa fazer é clicar em permitir.
Perfeito.
Assim, uma vez criada a função de IM, vamos rapidamente atualizar isto e agora você pode apenas especificar a função
de logs de fluxo e o formato de registro de logs.
Vamos mantê-lo como padrão e podemos ir em frente e criar um registro de fluxo.
Isso é ótimo.
Assim, é criado o registro de fluxo.
Portanto, se abrirmos rapidamente aqui, você vê que o registro de fluxo é criado.
Agora a próxima coisa a fazer é ir para as duas instâncias da CE aqui.
Vamos abrir as instâncias e vamos em frente e iniciar uma das duas instâncias fáceis que estão em funcionamento neste
ambiente.
Por isso, vou em frente e começo.
Agora, dentro do grupo de segurança, vamos analisar rapidamente quais são as regras que estão disponíveis.
Portanto, você tem uma regra de 80 em 0000.
Você tem uma regra de 20 em 0000.
Portanto, o que você precisa fazer, basta manter a instância EC2 funcionando por um tempo e depois, nos registros de fluxo,
você verá muitas entradas interessantes aqui.
Portanto, o que faremos é fazer uma pausa neste vídeo e talvez depois de um pouco do porquê da construção de duas instâncias da
CE, exploraremos então o registro de fluxo VPC para ver algumas das entradas interessantes.
Então, com isto, vamos rapidamente fazer uma pausa neste vídeo agora mesmo.
Muito bem.
Portanto, foi fechado por cerca de 15 minutos e nosso útil registro de fluxo VPC está agora pronto.
Agora, isto está basicamente mostrando uma das interfaces, principalmente porque temos apenas uma instância do EC2 que está
em execução.
Portanto, vamos abrir isto rapidamente e vamos analisar quantos tráfegos de rede foram concluídos nos
últimos 15 minutos.
E aqui você vê que há muitas conexões que estão acontecendo em um curto espaço de tempo e algumas
das conexões são aceitas e algumas das conexões são rejeitadas.
Portanto, eles são basicamente rejeitados em nível de grupo de segurança, principalmente porque não temos uma regra que seja
permitida aqui.
Portanto, vamos abrir um entre eles.
Vamos expandir rapidamente aqui e basicamente sabemos que este é o IP de origem e este é o IP de destino
246 Você pode até mesmo verificá-lo.
Portanto, se abrirmos aqui rapidamente os detalhes fáceis de serem examinados dentro do IP de destino,
você verá que você tem 46. 2 46 algo semelhante a aqui.
Portanto, vamos analisar qual é o IP de origem aqui, em termos de qual país ele veio.
Portanto, você pode simplesmente fazer a localização IP.
Existem muitos websites que basicamente lhe darão a localização com base no endereço IP.
Portanto, deixe-me apenas colar um dos endereços IP que encontramos e que são interessantes.
Este endereço IP, mais uma vez, agora ele veio de Moscou, da Rússia.
Vamos também explorar para você entre eles você também tem algo de 193.
Vamos experimentá-lo.
Portanto, isto veio da Ucrânia.
Interessante.
Portanto, temos muitos visitantes interessantes para nosso ambiente de demonstração.
Agora, geralmente, na organização com a qual trabalhei, como, por exemplo, você normalmente verá quase
todos os países no registro de fluxo VPC, exceto o continente da Antártica.
Ótimo.
Portanto, nesta fase vamos manter as coisas simples, espero que em um alto nível você tenha entendido
o básico do registro de fluxo VPC e também a importância de habilitá-lo dentro do ambiente de produção.
Assim, com isto, o vídeo de hoje será concluído.