Původní české řešení pro dohled a správu datové sítě

Produkty a služby společnosti AdvaICT jsou určeny ke zjednodušení a zrychlení správy IT infrastruktury. Původní české řešení FlowMon ADS kombinuje hlavní funkce pro sledování výkonu (Network Performance Monitoring), zvýšení bezpečnosti (Network Security) a dohledu uživatelů (User and Application Control). Profesionální služba analýzy provozu datové sítě Network Traffic Audit je určena pro nezávislou kontrolu stavu bezpečnosti datové sítě a její provozní kontrolu. Výstupem služby je přehledná zpráva shrnující zjištěné nedostatky spolu s návrhem opatření na jejich odstranění.

Jihomoravské inovační centrum

Jihomoravské inovační centrum opakovaně řešilo problémy s umísťování veřejné IP adresy společnosti na blacklisty, které mělo za následek nemožnost odesílat a přijímat emaily v rámci celé sítě JICu v řádu několika hodin. Každé umístění na blacklist navíc vyžadovalo složité odstraňování IP adresy z blacklistu. V říjnu 2011 proběhl audit provozu datové sítě s cílem tento problém analyzovat a vyřešit.

V rámci auditu byla identifikována stanice patřící jedné z inkubovaných firem, která byla infikovaná malwarem způsobujícím umísťování veřejné IP adresy JICu na blacklisty. Problém se podařilo vyřešit odpojením infikovaného počítače ze sítě. Uživatel počítače dlouhodobě neprováděl pravidelný antivirový test počítače a o přítomnosti malwaru na svém stroji neměl tušení.

V rámci auditu provozu v síti JIC byla dále provedena standardní analýza provozu v síti a chování jednotlivých zařízení v síti, na základě které byla doporučena následující opatření:

• Prozkoumat podezřelé anomálie poštovního provozu v segmentu inkubovaných firem

• Opravit odhalené drobné konfigurační problémy v síti

• Doplnit reverzní DNS záznamy k místním IP adresám pro zpřehlednění sítě

Vypracovaná auditní zpráva zároveň poskytla zákazníkovi potřebný vhled do dění
Řešení společnosti AdvaICT v síti, především o využívání sítě inkubovanými firmami. Dále zákazník získal podklady pro systematický rozvoj sítě a její efektivní správu. Výsledky auditu hodnotí manažer ICT společnosti, Ing. Jiří Vala:

"Umísťování na blacklisty pro nás znamenalo značné komplikace jak z pohledu zaměstnanců, tak z pohledu partnerů a zákazníků naší společnosti. Řešením problému jsme trávili řádově desítky hodin, ale příčinu problému se nepodařilo odhalit. Nezbylo nám než při každém incidentu pracně odstraňovat naši IP adresu z blacklistů. Pomocí služby auditu sítě jsme problém vyřešili ještě v den nasazení řešení FlowMon ADS do naší sítě. Na základě této zkušenosti jsme se rozhodli pořídit řešení FlowMon ADS pro trvalý monitoring naší sítě, abychom podobným problémům v budoucnu dokázali efektivně předejít.“

Jihomoravské inovační centrum dnes již patří ke stálým uživatelům řešení FlowMon ADS nasazeném v prosinci 2011 pro trvalý dohled datové sítě.

AGROFERT HOLDING, a.s.

AGROFERT Holding, a. s., sdružuje více než 230 subjektů ze sektoru chemie, zemědělství, potravinářství a pozemní techniky s vlastním kapitálem převyšujícím 34 mld. Kč. Jedná se o největšího privátního zaměstnavatele v České republice. Jednotlivé společnosti provozují vlastní IT infrastrukturu připojenou prostřednictvím MPLS sítě do datového centra, které poskytuje výpočetní výkon zejména pro informační systémy a podpůrné aplikace na platformě operačních systémů Microsoft včetně webových portálů.

Požadavky zákazníka:

• Sledovat zatížení a propustnost sítě datového centra

• Monitorovat míru a způsob využívání připojení k síti internet

• Měřit využívání jednotlivých služeb

• Účinně kontrolovat dodržování bezpečnostních směrnic a předpisů

• Dokladovat skutečnou kvalitu služeb, zpoždění sítě a služeb

• Eliminovat nežádoucích aplikace, sdílení obsahu

• Detekovat potenciálně nežádoucí chování

• Průběžně optimalizovat konfiguraci sítě a síťových zařízení

Nasazení řešení FlowMon ADS

Předmětem monitoringu jsou provozní a bezpečnostní parametry datového centra a komunikace všech podniků do internetu. Zejména jde o rozsah využívání jednotlivých služeb a výkonnostní parametry z hlediska propustnosti datové sítě. Dvojice sond FlowMon Probe 1000 monitoruje veškerý provoz datového centra a přípojky k síti internet. Data jsou zasílána na FlowMon Collector s kapacitou 2 TB. Veškerý provoz vyhodnocuje FlowMon ADS s cílem automaticky rozpoznat potenciální provozní a bezpečnostní problémy. FlowMon Reporter a HTTP Logger sestavuje přehledy o míře a způsobu využívání služeb datového centra a sítě internet jednotlivými podniky.

Hodnocení zákazníka

Ing. Martin Poláček, ICT ředitel, AGROFERT HOLDING, a.s., hodnotí řešení FlowMon ADS nasazené v prostředí datové sítě společnosti po půlroční zkušenosti:

"Řešení FlowMon ADS jsme nasadili s cílem zvýšit bezpečnost a kontrolu nad naší infrastrukturou. Díky monitorování provozu datové sítě máme pod dohledem vytížení a způsob využití našeho datového centra a připojených společností k síti internet. V případě problémů jsme schopni efektivně diagnostikovat jejich příčinu. Navíc FlowMon ADS permanentně vyhodnocuje veškerý provoz a upozorňuje nás na potenciální bezpečnostní incidenty."

Mezi další vybrané uživatele řešení FlowMon ADS v České a Slovenské republice patří Veletrhy Brno, Masarykova univerzita, Pražské vodárny a kanalizace, Konica Minolta, AT Computers, Generální ředitelství hasičského záchranného sboru ČR nebo dm drogerie markt.

Více informací získáte na AdvaICT.cz.

(Partnerský příspěvek)