Pokročilé monitorování síťového provozu

5 latest demands

Rekonstrukce elektroinstalace
Park vč. nákupu a osazení překážek
Nábytek - vybavení učebny
Rekonstrukce silnice
Propojení silnic

Other demands

5 latest offers

Frézky nástrojářské - FN 32, výrobce TOS
Frézky nástrojářské - FNGP 40 CNC, výrobce INTOS
Soustruhy CNC - Masturn 50 CNC, výrobce MAS
Lisy hydraulické - P6381, výrobce Stanko SSSR
Soustruhy hrotové - SU 100/2000

Other offers

Pokročilé monitorování síťového provozu

20/04/2012

Při zabezpečení a ochraně dat firmy využívají řadu bezpečnostních prvků a kontrolních mechanizmů, včetně auditů v oblasti správy ICT, jako jsou penetrační testy, optimalizace softwarových licencí, nebo revize bezpečnostních politik. Novinkou poslední doby je kontrola způsobu využití IT infrastruktury zákazníka založená na měření a vyhodnocení reálného provozu počítačové sítě. Historie auditu zaměřeného na síťový provoz je relativně krátká. Provádí se přibližně tři roky. Začala spolu s rozvojem nástrojů pro monitoring provozu v sítích, které umožňují sbírat informace o tom, jaký druh provozu a v jakém objemu se v síti objevuje.(ilufoto)

Pravý rozmach ale přichází až s nástupem nástrojů pro automatickou analýzu těchto informací, především pro behaviorální analýzu sítě (Network Behavior Analysis, NBA). A právě využití této technologie je největší přidanou hodnotou auditu provozu v síti oproti běžným IT auditům.

Ve světě tuto technologii poskytuje zatím šest společností, z toho pět amerických. V ČR byla NBA prvně nasazena v roce 2009 ve formě „odlehčeného“ řešení dostupného i pro menší organizace. Inovace české technologie spočívá v rychlosti a nenáročnosti nasazení do sítě, které (podle reálných zkušeností zákazníků) trvá zhruba 1-2 hodiny. První výstupy má firma k dispozici ihned.

Audit je postaven na analýze provozu, který se v síti skutečně vyskytuje. Z tohoto pohledu hodnotí stav sítě a způsob práce s ní bez ohledu na používané nástroje, směrnice, či bezpečnostní politiky. Popisuje tak nejen stav sítě a jejich bezpečnostních prvků, ale nepřímo i pracovní morálku zaměstnanců, nebo dodržování SLA (service level agreement - dohoda o úrovni poskytovaných služeb) ze strany poskytovatele připojení k internetu.

U nalezených incidentů a problémů poskytuje přesné podklady pro jejich řešení. „Jde kupř. o výpadky služeb, přetížení, nebo skenování sítě, externí přístupy, využívání P2P sítí, šíření malware, nebo odesílání spamu,“ říká Pavel Minařík, ředitel vývoje české společnosti AdvaICT. „Takto detekované incidenty lze vyřešit dříve, než ovlivní chod celé organizace a eskalují jako problémy v IT na úroveň nejvyššího managementu.“ Dalším krokem je nastavení prostředí tak, aby se již nemohly opakovat.

monitorovani_212