Divize IS/IT provozuje centralizovanou IT infrastrukturu pro všechny společnosti holdingu MVV Energie CZ s důrazem na bezpečnost, ale také na náklady související s poskytováním IT služeb.
Infrastruktura je vybudována z farmy terminálových serverů (Windows Server), ke kterým přistupují uživatelé z jednotlivých lokalit SW/HW tenkými klienty, z klasických PC nebo notebooků. S centrální infrastrukturou dále komunikují samostatné tiskové servery, tiskárny či síťové scannery a v některých případech i místní technologické sítě nebo jejich části. Požadavkem divize IS/IT proto bylo zajistit si systémový dohled datových toků uvnitř infrastruktury i přístupu do Internetu, v obou případech zejména se zaměřením na kontrolu bezpečnostních politik a pravidel vynucených jinými technickými prostředky i bezpečnostními směrnicemi dle ISMS.
Mezi hlavní požadavky zákazníka patřila detekce a prevence úniků dat, používání nedovoleného programového vybavení, připojování cizích zařízení a jiného škodlivého jednání na síti LAN/WAN. Dále pak zvýšení bezpečnosti a rychlé odhalení možných hrozeb, vyhodnocení reálného využívání WAN (respektive kapacit jednotlivých datových linek a komunikačních prostředků a automatická detekce trendů), automatický reporting pro účely kontrolních orgánů společnosti, automatická detekce bezpečnostních incidentů, možnost vytvářet evidenci incidentů a kontrolní nástroj pro vyhodnocování kvality externě dodávané služby WAN konektivity.
Spolupráce s firmou Flowmon Netwokrs trvá již od roku 2008, kdy jsme poprvé implementovali její řešení pro kontrolu datových toků Flowmon Probe, s cílem systémově kontrolovat a dohledovat provoz na WAN síti. Díky výborným zkušenostem s tímto nástrojem a dalšímu požadavku na celkové zvýšení úrovně bezpečnosti (zejména pak na možnost detekce nežádoucího chování na síti LAN) jsme se rozhodli rozšířit náš monitoring také o ADS. Kvitujeme zejména to, že řešení Flowmon se úspěšně daří držet krok se stále novými bezpečnostními hrozbami, což nám umožňuje rychle a efektivně vyhodnotit potencionální rizika. Zároveň můžeme věnovat více času podpoře ostatních aktivit, které jsou důležité pro další rozvoj skupiny MVV.
Ing. Jan Regner
Manažer divize IS/IT
Požadavky zákazníka byly naplněny nasazením čtyřportové sondy Flowmon, která je připojena do sítě za využití TAPů. Zákazník hojně využívá různých pohledů na monitorovaný provoz (profily) i automatických reportů. Pro automatickou detekci anomálií je používán systém Flowmon ADS.