Automatická detekce síťových incidentů
Odvětví:
Other IndustriesProdukty:
FlowmonProblém
- Správa infrastruktury s 1000 IP zařízení ve 20 lokalitách kraje
- Efektivní správa a dohled nad rozsáhlou síťovou infrastrukturou
- Zvýšení bezpečnosti a rychlé odhalování síťových útoků
Řešení
- Flowmon ADS
- Flowmon kolektor
- Flowmon sonda
Výstup
- Získání viditelnosti do síťového provozu ve všech lokalitách
- Zvýšení bezpečnosti sítě a automatická detekce incidentů a anomálií
- Efektivnější správa a dohled sítě
- Práce v uživatelsky přívětivém prostředí
Celý příběh
Problém
ICT infrastruktura HZS Jihočeského kraje prošla v posledních několika letech výraznou proměnou v téměř všech svých oblastech od datové sítě – přes virtualizaci serverů a zálohování, až po nastavení některých nezbytných procesů. Důraz byl kladen zejména na rychlost, bezpečnost a dostupnost. Zavedení pokročilého systému monitoringu sítě, vizualizace a zabezpečení bylo vnímáno jako další nezbytný krok.
Flowmon se ukázal jako velmi vhodný doplňkový nástroj pro dohled moha síťových parametrů a událostí (např. odezva, datové toky, anomálie). Bezpečnostní analýza ICT infrastruktury HZS Jihočeského kraje prokazatelně ukázala, že v dnešní době již pouhé antivirové řešení a firewall na perimetru sítě nedostačují. Osobně považuji modul Flowmon ADS za nezbytnou základní komponentu, která teprve odemyká skutečný potenciál celého řešení.
Jakub Mauric
Pracovník oddělení komunikačních a informačních systémů
Řešení
Cílem byla nejen ochrana vlastního perimetru, ale také dohled nad vnitřním prostředím. Pro naplnění cílů se zákazník rozhodl pořídit řešení Flowmon, které umožnilo:
- Monitoring a viditelnost provozu fyzické i virtuální sítě.
- Poskytnutí informací pro kapacitní plánování linek k jednotlivým geograficky rozmístěným lokalitám.
- Detekce anomálií v síťovém provozu a dalších hrozeb.
Největším přínosem pro zákazníka byla implementace Flowmon ADS, modulu pro behaviorální analýzu sítě. Zákazník oceňuje jednoduché ladění false positive a tím snížení počtu detekovaných událostí na nižší desítky, které je možné při daných lidských kapacitách analyzovat. Modul tak umožnil zákazníkovi detekovat anomálie, které jsou nedetekovatelné pomocí tradičních bezpečnostních řešení, jako je firewall nebo IDS.