Pasivní monitoring a detekce síťových anomálií
Odvětví:
Other IndustriesProdukty:
FlowmonProblém
- Rozsáhlá počítačová sít s lokacemi v ČR a zahraničí
- Zvýšení síťové bezpečnosti
- Z provozně-bezpečnostního pohledu bylo zapotřebí dodat řešení, poskytující centralizovaný přehled o provozu v síti a jeho vývoji v čase
- Potřeba monitorovat a spravovat odlehlé lokace bez fyzické přítomnosti
Řešení
- Flowmon ADS
- Flowmon kolektor
- Flowmon sonda
Výstup
- Jednotný přehled o chování v síti napříč různými lokalitami
- Monitoring až do úrovně datových toků
- Efektivnější správa a dohled sítě, zjišťování chybných konfigurací a řešení problémů na síti
- Detekce anomálií a nežádoucího chování v síti
- Jednoduché nasazení a správa díky podpoře virtualizace
Celý příběh
Problém
Společnost provozuje primární síťovou infrastrukturu ve výrobním areálu společnosti v Bohumíně. K této infrastruktuře je prostřednictvím dedikovaných datových okruhů připojena výrobní divize v Indii a také pobočka společnosti v Praze.
S ohledem na bezpečnost a správu infrastruktury jak v Bohumíně, tak zejména ve vzdálených lokalitách, hledala společnost způsob centrálního bezpečnostního monitorování této geograficky rozlehlé datové sítě.
Naší prioritou bylo získat pohled na síťový provoz nejen v hlavní lokalitě, ale i na odlehlých pobočkách, u kterých je obtížnější fyzická přítomnost. Znalost charakteristik provozu a toků v síti nám umožňuje provádět kvalifikovaná systémová rozhodnutí, stejně jako odhalovat a eliminovat nežádoucí anomálie v naší infrastruktuře na základě analýzy datových toků tak i na základě pokročilé technologie ADS. Členové týmu oceňují intuitivní uživatelské rozhraní a výkonnost řešení Flowmon, výbornou technickou podporu ze strany dodavatele i bezproblémovou integraci.
Marek Hanzel
Vedoucí odboru IT
Řešení
Vlastní implementaci předcházela prezentace řešení Flowmon společně s nasazením monitorování síťových toků v Bohumíně a v Indii. Pro prezentaci řešení byla ve virtuální infrastruktuře zákazníka v Indii provedena vzdálená instalace Flowmon kolektoru s vestavěnou sondou pro monitorování síťových toků.
Díky využití virtuálního kolektoru je možné veškerou instalaci i správu provádět vzdáleně, bez nutnosti fyzické přítomnosti.
V Bohumíně byla na páteřní síť nasazena hardwarová Flowmon sonda, která pasivně monitoruje provoz a zasílá výstupy na kolektor instalovaný v Indii. Na kolektoru je nasazen modul Flowmon ADS, který použítím technologie analýzy chování sítě umožňuje detekovat anomálie v provozu a zvyšuje tak bezpečnost sítě.