Te escucho.
Y bienvenidos de nuevo.
Ahora en este video vamos a discutir acerca de los fundamentos de los bloqueos de flujo VPC.
Ahora, antes de seguir adelante y entender acerca de la función de registro de flujo VPC, vamos a tomar una simple analogía
para entender el caso de uso detrás de la función.
Así que la sencilla analogía del vídeo de hoy se basa en un registro de visitantes, algo bastante habitual en
la India.
Por lo general, cada vez que visita una sociedad o incluso unas oficinas en la India, el guardia de seguridad le
pedirá que introduzca sus datos en el registro de visitantes.
Así que estos detalles que usted tiene que llenar incluye su nombre de qué lugar usted ha venido, que es el lugar
de destino y la persona de destino que desea conocer.
También tienes que rellenar la fecha y hora de entrada.
Y mientras sale de esta zona, también tiene que rellenar la fecha y hora de salida y también el propósito
del trabajo.
Ahora bien, esto es muy útil porque la identificación y permite a la agencia de seguridad para realizar un seguimiento de quién
está visitando y si hay algún problema que surge, entonces pueden referirse rápidamente a la información que forma parte
del registro de visitantes como parte de esa investigación.
Ahora, de manera similar, incluso para su entorno, puede tener múltiples servidores y puede haber miles
de usuarios que podrían estar visitando su sitio web todos los días.
Así que puede que tengas usuarios de verdad.
También puede haber piratas informáticos que intenten atacar sus servidores, etc.
Así que lo que necesita en un entorno es una función similar al registro de visitantes, que le proporcione información
sobre las direcciones IP que están visitando su sitio web para que le permita realizar un seguimiento de lo que está
sucediendo exactamente en términos de tráfico de red a su entorno.
Ahora esta función se logra con la ayuda del registro de flujo de VPC.
El registro de flujo de VPC es una función que le permite capturar información sobre el tráfico IP que entra
y sale de las interfaces de red de su VPC.
Así que puede considerarlo básicamente como un registro de visitantes.
Ahora una de las preguntas que surge es qué es exactamente lo que se captura en el registro de flujo de la VPC,
porque ya hemos visto lo que se captura en términos del registro de visitantes aquí.
Así que en términos de alcance de la información de captura específicamente para el registro de flujo VPC, lo primero que
va a capturar es que va a registrar la información de tráfico que está visitando sus recursos, como instancia EC2.
Por ejemplo, digamos que este usuario está visitando la instancia EC dos, por lo que se registrará indicando
que un usuario de la IP 1077 2. 50 se ha conectado a la instancia fácil dos.
También le dará más información sobre cuál es la IP de la instancia EC dos y así sucesivamente.
Así que esto es algo que captará.
El segundo ámbito de captura es si un recurso de su entorno como EC dos instancia, si el recurso se está conectando de salida
y esto es muy común a través de los servidores que son violados específicamente hoy en día la minería
Bitcoin es muy popular.
Así que en caso de que su servidor sea violado, verá que el atacante normalmente instalaría paquetes relacionados
con la minería de bitcoin aquí.
Así que el registro de flujo de VPC también capturará la información específicamente cuando vea dos instancias conectándose
a una IP saliente.
Así que aquí está capturando EC dos instancia de conexión a IP 192 160 0. 5 Así que no sólo los visitantes IP registrada, sino
también las direcciones IP que su entorno se está conectando.
Eso también está registrado.
Así que estos son los dos principales ámbitos de información de captura para el registro de flujo VPC.
Así que esto es básicamente una captura de pantalla de muestra asociada a un registro de flujo VPC.
Así que esto básicamente me permite darle una visión general de alto nivel de lo que es básicamente significa.
Así que la primera IP que ves aquí es una IP de origen.
Así que lo que es básicamente significa que alguien de este IP específico 52 cero 5 a 44. 36 está intentando conectarse a un recurso
con la IP de uno 7231 94. 2 39 Y esta es la marca de tiempo en la que se realizó la conexión.
Esto es muy importante, especialmente cuando el sitio web es violado.
VPC registro de flujo es una de las primeras cosas que se está comprobando y, en general, específicamente si usted
está construyendo cuadros de mando específicamente hoy en día una gran cantidad de organizaciones están haciendo e incluso en el
centro de operaciones de seguridad donde las cosas son monitoreados continuamente, 24 siete muchos de estos cuadros de mando se parece a
esto.
Así que básicamente mira en el flujo de tráfico, el puerto de destino superior.
Así que en este caso, ves que el puerto de destino superior es el 22.
Así que alguien está tratando de conectarse al puerto 22 que visitan el SSH de la fácil a la instancia.
También te muestra básicamente desde qué ubicación geográfica procede la conexión.
Supongamos que usted tiene un sitio web de comercio electrónico basado en la India y ahora está recibiendo un enorme aumento
de tráfico procedente de otro país, como Rusia, China, etc.
Así que eso es algo que hay que tener en cuenta sobre todo porque sus principales visitantes serían
únicamente de la India.
Así que muchas cosas van por ahí.
Específicamente cuando estás construyendo el tablero relacionado con el registro de flujo de la VPC.
Así que dicho esto, permítanme seguir adelante y darles una demostración rápida sobre el registro de flujo VPC.
Así que actualmente en mi entorno hay dos CE, dos instancias que se están ejecutando y también tengo un registro de flujo
VPC que está habilitado.
Ahora déjame mostrarte cómo se puede hacer.
Así que si abro rápidamente la VPC.
Así que esto es básicamente una VPC por defecto aquí y en los registros de flujo verá que tengo un registro de flujo
VPC que está habilitado aquí.
Ahora, ya lo habilité hace unos días porque sólo quería darte una visión general sobre el tipo
de tráfico que verás.
Así que toda la información del registro de flujo de la VPC se almacena básicamente en Cloud Watch.
Así que si abro rápidamente los grupos de registro por aquí, vamos a abrir el registro de flujo VPC.
Y dentro del flujo de registro se ve que hay dos flujos de registro aquí, sobre todo porque hay dos
instancias EC2 que se ejecutan en esta región específica y es la captura de información para ambos de los fáciles
dos instancias.
Así que si abro rápidamente el flujo de registro por aquí.
Así que aquí ves que tienes un montón de entradas de registro específicamente relacionadas con el registro de flujo VPC.
Así que todos estos IP es la mayoría de los casos, están específicamente relacionados con la persona maliciosa que está
tratando de conectarse al medio ambiente, tal vez como parte de la exploración Nmap o tal vez una fuerza bruta directa
y así muchos otros.
Así que si trabajas en seguridad, esta es una de las cosas muy interesantes que verás específicamente si registras
las cosas con más detalle.
Pongamos un ejemplo.
Esta es una de las entradas.
Así que en estas entradas aquí, usted ve esta parte específica.
Esta es la dirección IP, 45 155 205 99 Y esta dirección IP está tratando de conectarse a una de las instancias EC2 que se está ejecutando en
el entorno de Virginia del Norte.
Y aquí dentro básicamente se ve rechazo.
Así que básicamente el paquete fue rechazado principalmente tal vez debido a un grupo de seguridad aquí.
Ahora veamos rápidamente de dónde viene esta dirección IP.
Así que permítanme seguir adelante y hacer una copia aquí y vamos a abrir rápidamente uno de los sitios web que puede hacer una búsqueda
de IP por aquí.
Así que cuando pego la dirección IP aquí, vamos a ver de qué país.
Como ven, el país es Rusia.
Alguien de San Petersburgo está intentando conectarse a mi instancia EC2 de demostración, que se ejecuta en la región
de Virginia del Norte y esto es bastante común.
Así que cualquier sitio web que se está ejecutando en el entorno de producción, verá un montón de visitantes
de todo el mundo que están tratando de conectarse a varios puertos interesantes, SSH, mi SQL Puerto ocho y
tantos otros.
Se pueden crear muchos cuadros de mando interesantes.
Y además de estos datos, también se pueden crear soluciones de seguridad capaces de bloquear determinadas
IP.
Muchas veces lo que ocurre es que desde una sola IP, verás decenas de miles de peticiones a lo largo de la
semana.
Entonces, en estos casos, ¿qué organización lo añade dentro de la lista de bloqueo?
Así que directamente el tráfico de red entrante o conexión TCP sería rechazado de plano.
Así que con esto espero que, en una visión general de alto nivel, hayas entendido los conceptos básicos del flujo de VPC y también hayas
visto qué tipo de caso de uso está tratando de resolver.
Ahora, antes de concluir, permítanme también mostrarles cómo pueden seguir adelante y habilitar el registro de flujo de VPC.
Ahora tomemos una VPC de ejemplo en una de las regiones de aquí, y esta VPC es básicamente una VPC por defecto.
Así que ahora tienes una opción llamada registros de flujo, y por defecto los registros de flujo no están habilitados.
Así que lo que usted puede seguir adelante y hacer, usted puede seguir adelante y haga clic en crear un registro de flujo dentro de aquí.
Tienes que especificar varias cosas como el filtro de nombre y otras cosas.
Así que primero hagamos una cosa.
Continuemos y habilitemos los registros de vigilancia en la nube.
Así que dentro del servicio en la nube, vamos a abrir esto rápidamente.
Dentro del servicio.
Vamos a los grupos de registro y vamos a seguir adelante y crear un grupo de registro de aquí.
Así que el grupo de registro es básicamente donde se almacenarán los datos de registro de flujo de la VPC.
Así que voy a llamarlo como registros de flujo VPC y haga clic en crear.
Estupendo.
Así que ahora dentro de la configuración del registro de flujo VPC, tienes que dar un nombre.
Así que vamos a llamarlo como registro de flujo de demostración.
Ahora, dentro del filtro, puede especificar qué tipo de tráfico desea capturar.
Así que generalmente una de las cosas importantes a capturar es también el tráfico de rechazo porque te
dará mucha información.
Así que lo mejor es captar todo el tráfico.
Así que vamos a darle un todo y dentro del intervalo máximo agregado, vamos a mantenerlo por defecto.
Y luego viene la configuración importante de destino en el que desea almacenar los datos.
Diré enviarlo a la nube, que registra dentro de los grupos de registro de destino.
Vamos a seguir adelante y seleccionar los registros de flujo VPC que hemos creado y para el papel de IAM en caso de que, si usted no tiene
un papel de IAM, usted puede seguir adelante y rápidamente hacer eso.
Así que puedes hacer clic en configurar permiso y automáticamente te dará un nombre de rol y la política asociada
para ese rol.
Todo lo que tienes que hacer es hacer clic en permitir.
Perfecto.
Así que una vez que haya creado el rol de IM, vamos a actualizar rápidamente esto y ahora sólo puede especificar el rol de
registros de flujo y el formato de registro de registro.
Mantengámoslo por defecto y podemos seguir adelante y crear un registro de flujo.
Estupendo.
Así se crea el registro de flujo.
Así que si vamos a abrir rápidamente aquí, se ve el registro de flujo se crea.
Ahora lo siguiente que hay que hacer es ir a la CE dos instancia aquí.
Vamos a abrir las instancias y vamos a seguir adelante y empezar uno de los fáciles de dos instancia que se está ejecutando en
este entorno.
Así que voy a seguir adelante y empezar.
Ahora, dentro del grupo de seguridad, veamos rápidamente cuáles son las reglas disponibles.
Así que tienes una regla de 80 en 0000.
Tienes una regla de 20 en 0000.
Así que lo que tienes que hacer, es mantener la instancia EC2 funcionando durante un tiempo y luego en los registros de flujo
verás un montón de entradas interesantes aquí.
Así que lo que vamos a hacer es que vamos a hacer una pausa en este video y tal vez después de una pequeña cantidad de por qué de la CE dos instancia construir
en ejecución a continuación, explorar el registro de flujo VPC para ver algunas de las entradas interesantes.
Así que con esto, vamos a pausar rápidamente este vídeo ahora mismo.
De acuerdo.
Así que se ha cerrado a unos 15 minutos y nuestro registro de flujo VPC útil ya está listo.
Ahora, esto es básicamente mostrando una de las interfaces, principalmente porque sólo tenemos una instancia EC2 que se está
ejecutando.
Así que vamos a abrir esto rápidamente y vamos a ver cuántos tráficos de red se han completado en los
últimos 15 minutos.
Y aquí ves que hay un montón de conexiones que están sucediendo en un corto espacio de tiempo y algunas de las
conexiones son aceptadas y algunas de las conexiones son rechazadas.
Así que básicamente se rechazan a nivel de grupo de seguridad, principalmente porque no tenemos una regla que se
permita aquí.
Así que vamos a abrir uno de ellos.
Vamos a ampliar rápidamente aquí y básicamente sabemos que esta es la IP de origen y esta es la IP de destino
246 Usted puede incluso verificarlo.
Así que si vamos a abrir rápidamente el fácil de instancia detalles aquí dentro de la IP de destino,
se ve que tiene 46. 2 46 algo parecido a aquí.
Así que vamos a ver cuál es la IP de origen aquí en términos de qué país ha venido.
Así que puedes hacer la localización IP.
Hay muchos sitios web que básicamente te darán la ubicación basándose en la dirección IP.
Así que permítanme pegar una de las direcciones IP que encontramos e interesante.
Esta dirección IP, de nuevo, ahora viene de Moscú, de Rusia.
Vamos a explorar también para usted entre ellos también tiene algo de 193.
Vamos a probarlo.
Así que esto ha venido de Ucrania.
Interesante.
Así que tenemos muchos visitantes interesantes para nuestro entorno de demostración.
Ahora, por lo general en la organización que he trabajado, como, por lo general verá casi todos los
países en el registro de flujo de VPC excepto el continente de la Antártida.
Estupendo.
Así que en esta etapa vamos a mantenerlo simple, espero que en una visión general de alto nivel que entiende
los fundamentos de registro de flujo VPC y también la importancia de la misma de habilitarlo en el entorno de producción.
Con esto concluiremos el vídeo de hoy.