Τι κάνουμε · Λειτουργίες: Telemetry δικτύου και ισχύος, καταγραφή, ανίχνευση DDoS
Κάτω από το σύστημα συναγερμών μας λειτουργούμε τρεις ειδικές πλατφόρμες: το Observium για τα γραφήματα δικτύου και ισχύος, το Graylog για τα logs κάθε συσκευής, και το Wanguard για την ανίχνευση επιθέσεων άρνησης υπηρεσίας στο border. Και καθεμία από αυτές έχει κάτι ανεξάρτητο που την παρακολουθεί.
Τι είναι
- Το Observium ρωτά κάθε switch, router, firewall, UPS και πολύπριζο rack μέσω SNMP και κρατά το ιστορικό: κίνηση ανά θύρα, σφάλματα, οπτικά, θερμοκρασίες, και η κατανάλωση σε κάθε γραμμή τροφοδοσίας.
- Το Graylog λαμβάνει το system log κάθε συσκευής που λειτουργούμε: Cisco routers και switches, firewalls, συστοιχίες HPE 3PAR, Brocade fibre channel switches, controllers blade chassis και Linux hosts. Τα logs αναλύονται, καθαρίζονται και ταξινομούνται σε streams ανά ρόλο, και τα γεγονότα που μετράνε σηκώνουν συναγερμό.
- Το Wanguard διαβάζει κατοπτρισμένη κίνηση από τους border routers και παρακολουθεί συνεχώς για ογκομετρικά μοτίβα και μοτίβα άρνησης υπηρεσίας εναντίον οποιασδήποτε διεύθυνσης ανακοινώνουμε.
Πώς το χτίζουμε
Κάθε πηγή, κανονικοποιημένη. Διαφορετικοί κατασκευαστές γράφουν τα logs διαφορετικά, και κάποιες συσκευές παραλείπουν το ίδιο τους το hostname. Το Graylog ξαναγράφει κάθε πηγή σε ένα καθαρό, συνεπές όνομα συσκευής κατά την είσοδο, ώστε μια αναζήτηση για έναν router να επιστρέφει όλα όσα είπε αυτός ο router, σε όποια μορφή κι αν τα είπε. Τα logs καταλήγουν σε streams φτιαγμένα για τον σκοπό τους (core routing, fabric, firewalls, storage, hosts) και όχι σε έναν αδιαφοροποίητο χείμαρρο.
Συναγερμοί για ό,τι προηγείται μιας διακοπής. Ορισμοί γεγονότων σηκώνουν συναγερμό στο chat λειτουργιών για όσα έρχονται πριν από το πρόβλημα: μια συνεδρία BGP που έπεσε, ένα link που κάνει flap, το BFD που αναφέρει νεκρή διαδρομή, αναταραχή στην κρυπτογράφηση του backbone, μια βλάβη hardware, ένα σφάλμα fibre channel στο fabric του storage, ένα NAT pool που ξεμένει από διευθύνσεις.
Κάθε πολύπριζο, και στις δύο γραμμές. Κάθε PDU rack, στη γραμμή A και στη γραμμή B, βρίσκεται στο Observium. Αυτό σημαίνει ότι η κατανάλωση ανά rack και το περιθώριο που μένει αν χαθεί μία γραμμή είναι μετρημένοι αριθμοί, όχι υποθέσεις.
Κίνηση border, αναλυμένη. Port mirrors στους border routers τροφοδοτούν τους αισθητήρες Wanguard, ώστε μια επίθεση να είναι κάτι που ήδη μετράμε τη στιγμή που ξεκινά.
Παρακολουθώντας τους παρατηρητές. Ένα monitor που σταματά είναι χειρότερο από το να μην υπάρχει monitor, γιατί εμπιστεύεσαι τη σιωπή. Οι αισθητήρες DDoS έχουν τον δικό τους ανεξάρτητο watchdog σε ξεχωριστή υποδομή: μια σκόπιμα απλή υπηρεσία που ελέγχει ότι οι αισθητήρες συλλέγουν δεδομένα και προειδοποιεί πολύ πριν από οποιαδήποτε ανανέωση άδειας.
Μετρημένο, όχι εικασία. Όταν ένας carrier μας ενημερώνει για προγραμματισμένη συντήρηση, μετράμε τι συνέβη πραγματικά μετά, από δύο πλευρές: από έξω, με δημόσια δεδομένα probes, και από μέσα, με την κατάσταση των links, τα χρονοδιαγράμματα των συνεδριών BGP και τους ελέγχους URL των πελατών μας. Η απάντηση στο «μας επηρέασε η χθεσινοβραδινή συντήρηση;» είναι ένα χρονοδιάγραμμα με χρονοσφραγίδες.
Από τι σας προστατεύει
- Ένα σύστημα ανίχνευσης που έχει σταματήσει σιωπηλά, χωρίς κανείς να προσέξει τη σιωπή.
- Μια συσκευή που φαίνεται υγιής στη δική της κονσόλα αλλά έχει σταματήσει να στέλνει logs.
- Μια επίθεση που την αναφέρουν πρώτοι οι πελάτες σας αντί για τους αισθητήρες μας.
- Ένα rack που λειτουργεί πιο κοντά στο όριο ισχύος του απ' όσο αντιλαμβανόταν κανείς.
- Μια ανασκόπηση περιστατικού που πρέπει να ανασυνθέσει τα γεγονότα από μνήμης.
- Το «νομίζουμε ότι ήταν ο carrier» όταν χρειάζεστε μια μετρημένη απάντηση.
Γιατί EuroVPS
- Τα logs κάθε συσκευής, από routers μέχρι συστοιχίες storage, αναζητήσιμα σε ένα σημείο.
- Η ανίχνευση DDoS διαβάζει πραγματική κίνηση στους δικούς μας border routers.
- Telemetry ισχύος και στις δύο γραμμές κάθε rack, όχι απλώς έναν μηνιαίο λογαριασμό.
- Τα συστήματα παρακολούθησής μας παρακολουθούνται και τα ίδια από ανεξάρτητους watchdogs.
- Οι ερωτήσεις για το παρελθόν απαντώνται με δεδομένα, όχι με ανάμνηση.
Συχνές ερωτήσεις
Μπορείτε να στέλνετε τα logs του firewall ή του server μου στο Graylog σας; Ναι, για υπηρεσίες που διαχειριζόμαστε. Τα logs κρατούνται σε streams με πρόσβαση περιορισμένη στους μηχανικούς που λειτουργούν την πλατφόρμα σας.
Για πόσο καιρό κρατάτε τα logs; Εξαρτάται από την υπηρεσία και τις απαιτήσεις σας. Πείτε μας τι χρειάζονται οι ελεγκτές ή οι πολιτικές σας και σχεδιάζουμε τη διατήρηση ανάλογα.
Γραφείτε τις δικές μου θύρες switch ή τα δικά μου links; Για δικτυακές υπηρεσίες που παρέχουμε, ναι. Μπορείτε να ζητήσετε τα γραφήματα όποτε θέλετε.
Αν θέλετε απαντήσεις μετρημένες από το καλώδιο και όχι εικασίες, Μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.