Komplexní síťový monitoring a zabezpečení v univerzitním prostředí
Problém
- 5000+ zaměstnanců
- 40 000+ studentů
- 15 000+ počítačů
- Desítky lokací
- Stovky serverů
- Konektivita 2x10Gbps
- 10Gbps univerzitní páteřní síť
- Viditelnost do sítě
- Síťová bezpečnost
- Zpracování a správa incidentů
Řešení
- Flowmon ADS
- Flowmon kolektor
- Flowmon sonda
Výstup
- Výtečná viditelnost do sítě a reportování
- Automatická detekce anomálií a porušení univerzitních politik
- Automatizace CSIRT procesů a úkolů
- Použití Flowmon řešení pro účely výzkumu a výuky
Celý příběh
Problém
IT infrastruktura Masarykovy univerzity, s jejími devíti fakultami a kampusem, je rozmístěná na území celého Brna a blízkého okolí. Páteřní síť běží na 10Gbps a je spravována ústavem výpočetní techniky. Bezpečnost na síti je garantována skupinou CSIRT-MU – akreditovaným členem TERENA (European security community Trusted Introducer). Skupina CSIRT-MU je odpovědná za monitoring příchozího a odchozího provozu do sítě internet, spojení mezi fakultami a páteřní sítí, technologických sítí, VPN sítí, eduroam a kritických serverů.
Přestože rádi vytváříme nové bezpečností monitorovací nástroje, pro monitorování naší infrastruktury i rutinní provoz univerzitního CSIRT týmu potřebujeme systém, na který se můžeme spolehnout. Navíc se díky profesionální podpoře řešení Flowmon můžeme soustředit na jádro naší práce.
Jan Vykopal
Vedoucí týmu CSIRT-MU
Řešení
CSIRT-MU k zabezpečení monitoringu všech kritických bodů v univerzitní síti provozuje 25 Flowmon sond. Aby se mohla garantovat redundance a oddělení produkčních kolektorů od vývojových či testovacích, jsou informace a statistiky o provozu na síti uložené na šesti různých kolektorech. Celková kapacita kolektorů činí 40 TB. Flowmon ADS zpracovává statistiky o síťovém provozu z vybraných sond (např. provoz z/do sítě internet a vybrané fakulty) a automaticky detekuje bezpečnostní rizika a narušení univerzitních politik. Proces zpracování a správy incidentů je automatizovaný, takže všechny události jsou reportovány do systému správy incidentů Request Tracker spravovaného skupinou CSIRT-MU.