Efektivní správa malých sítí pomocí služby NetHound aneb Caché převlečena do SaaS Nejlepší přítel správce sítě! Zdeněk Vrbka InterSystems Symposium 2011.

Prezentace na téma: "Efektivní správa malých sítí pomocí služby NetHound aneb Caché převlečena do SaaS Nejlepší přítel správce sítě! Zdeněk Vrbka InterSystems Symposium 2011."— Transkript prezentace:

1 Efektivní správa malých sítí pomocí služby NetHound aneb Caché převlečena do SaaS Nejlepší přítel správce sítě! Zdeněk Vrbka InterSystems Symposium 2011

2 www.advaict.com Úvod Představení společnosti AdvaICT Založena 2006 Oblast působení – monitoring počítačových sítí Partnerství s významnými IT firmami Intenzivní spolupráce s výzkumnými organizacemi v oblasti výzkumu správy a bezpečnosti počítačových sítí

3 www.advaict.com Úvod IT infrastruktura dnes IT infrastruktura hraje roli nervové soustavy organizace …200520102012… Ve vysoce dynamickém prostředí, kde vše je služba a služba je vše, stabilní a odolná infrastruktura je to, co dělá rozdíl mezi fungujícím a nefungujícím světem

4 www.advaict.com Řešení Network Behavior Analysis Jasně definovaný segment trhu Bezpečná síť = Firewall + IPS + NBA –Poté, co úspěšně nasadíte firewall a sytém detekce průniků, zvažte nasazení technologie NBA, která je schopná rozpoznat hrozby a chování neodhalitelné jinými systémy. Network Behavior Analysis Update, November, 2007 Network Behavior Analysis: Protecting by Predicting and Preventing, Aberdeen Research Group, November, 2009

5 www.advaict.com Principy fungování Základní vymezení Detekce chování  Detekce signatur  Na úrovni sítě  Na úrovni stanic 

6 www.advaict.com Principy fungování Služby Nethound Důležité události Alerty a reporty Uživatelské rozhraní NetFlow v5/v9

7 www.advaict.com NetHound Architektura služby Určeno pro sítě do 40 flows/vteřinu (100 mil. flows/měsíc) Zákazník musí umět generovat NetFlow data Možnost využít funkcionalitu CISCO aktivního prvku Možnost zakoupení NetHound Boxu

8 www.advaict.com NetHound a Caché Architektura aplikace

9 www.advaict.com NetHound Funkcionalita Detekce nežádoucích vzorů chování Vnitřní i vnější útoky Nežádoucí služby a aplikace Provozní a konfigurační problémy Behaviorální analýza Profily chování Detekce anomálií Sběr statistik Přehledné uživatelské rozhraní Dashboard s okamžitou indikací problémů a top statistik Interaktivní vizualizace událostí Integrace informací ze služeb DNS, WHOIS, geolokační služby Alerting a reporting Upozornění na nežádoucí aktivity mailem Souhrnné a manažerské reporty

10 www.advaict.com Řešení Uživatelské rozhraní

11 www.advaict.com Řešení Manažerské reporty

12 www.advaict.com NetHound Dosavadní zkušenosti Služba aktivně propagována od února 2011 Možnost vyzkoušet si 14 dní zdarma Průměrně 5 nových uživatelů měsíčně Nejčastější model – NetHound Basic (5.000 Kč/měsíc) Statistika provozovaných instancí Služba Nethound k 31.5.2011 zpracovala 130 milionů datových toků V průměru 300 tisíc toků denně na jednu instanci Průměrná doba zpracování jedné dávky 5000 toků zabere 1,5s

13 www.advaict.com NetHound A jeho smečka

14 www.advaict.com Vybrané reference NetHound Matador Industries Dubnica nad Váhom Centralizovaná infrastruktura v jedné lokalitě Závislost výroby na IT infrastruktuře Outsourcing IT služeb Miroslav Mogora, IT manažer: Vďaka tejto službe máme dnes kompletný prehľad o zaťažení a spôsobe využitia našej siete, čo nám umožňuje predchádzať prevádzkovým a bezpečnostným problémom Liga vozíčkářů Celkem více než 50 počítačů v síti + 4 servery v DMZ Počítačová učebna a přístup k Internetu pro veřejnost Sběr statistik o provozu na síti prostřednictvím sondy FlowMon V roce 2010 prošla naše IT infrastruktura kompletní modernizací, vyměnili jsme server, aktivní prvky a vůbec rozšířili služby poskytované na síti. Pomalu jsme se v tom začali ztrácet a hledali jsme řešení dohledu a především viditelnosti do sítě. Typická komerční řešení jsou pro naši organizaci nedosažitelná a možná právě proto jsme zkusili NetHound a musím říct, že to byla dobrá volba.

15 www.advaict.com NetHound dospívání Další vývoj Stabilizace služby na českém trhu Získání alespoň 500 zákazníků Automatizace podpůrných procesů Vytvoření komunity NetHound Sběr zkušeností Rozšíření služby celosvětově Primármě cíleno na US Další trhy: Slovensko, Polsko, Rakousko

16 AdvaICT, a. s. Jundrovská 618/31, 624 00 Brno tel.: +420 511 112 170, info@advaict.cominfo@advaict.com, www.advaict.com www.advaict.com Kontakt Správa IT infrastruktury: lépe, snadněji, bezpečněji a levněji Zdeněk Vrbka Account Manažer tel.: +420 739 865 333 zdenek.vrbka@advaict.com