Qué hacemos · Operaciones: Telemetría de red y energía, logs y detección de DDoS
Bajo nuestro sistema de alarmas operamos tres plataformas dedicadas: Observium para las gráficas de red y energía, Graylog para los logs de cada dispositivo y Wanguard para la detección de denegación de servicio en la frontera, y cada una de ellas tiene algo independiente que la vigila.
Qué es
-
h2: Qué es
-
Observium consulta por SNMP cada switch, router, firewall, SAI (UPS) y regleta de alimentación de rack y conserva el histórico: tráfico por puerto, errores, ópticas, temperaturas y el consumo de cada línea de alimentación.
- Graylog recibe el log del sistema de cada dispositivo que operamos: routers y switches Cisco, firewalls, cabinas HPE 3PAR, switches Fibre Channel Brocade, controladoras de chasis de blades y hosts Linux. Los logs se analizan, se limpian y se ordenan en streams por rol, y los eventos que importan levantan alarmas.
- Wanguard lee el tráfico espejado de los routers de frontera y vigila continuamente los patrones volumétricos y de denegación de servicio contra cualquier dirección que anunciamos.
Cómo lo construimos
- h2: Cómo lo construimos
Cada fuente, normalizada. Cada fabricante escribe los logs a su manera, y algunos dispositivos omiten su propio nombre de host. Graylog reescribe cada fuente a un nombre de dispositivo limpio y consistente en el momento de la entrada, de modo que una búsqueda sobre un router devuelve todo lo que ese router dijo, usara el formato que usara. Los logs caen en streams construidos a propósito (enrutado troncal, fabric, firewalls, storage, hosts) en lugar de en una sola manguera indiferenciada.
Alarmas para lo que precede a una caída. Las definiciones de eventos levantan una alarma en el chat de operaciones para lo que viene antes de los problemas: una sesión BGP caída, un enlace oscilando, BFD informando de una ruta muerta, agitación del cifrado en el backbone, un fallo de hardware, un error Fibre Channel en el fabric de storage, un pool de NAT quedándose sin direcciones.
Cada regleta, en las dos líneas. Cada PDU de rack, en la línea A y en la línea B, está en Observium. Eso significa que el consumo por rack y el margen que queda si se pierde una línea son cifras medidas, no suposiciones.
Tráfico de frontera, analizado. Los port mirrors de los routers de frontera alimentan los sensores de Wanguard, de modo que un ataque es algo que ya estamos midiendo cuando empieza.
Vigilar a los vigilantes. Un monitor que se detiene es peor que ningún monitor, porque uno se fía del silencio. Los sensores de DDoS tienen su propio watchdog independiente en una infraestructura separada: un servicio deliberadamente simple que comprueba que los sensores recogen datos y avisa con mucha antelación de cualquier renovación de licencia.
Medido, no supuesto. Cuando un operador nos avisa de un mantenimiento planificado, medimos lo que ocurrió realmente después desde dos lados: desde fuera, con datos públicos de sondas, y desde dentro, con el estado de los enlaces, las cronologías de las sesiones BGP y nuestras comprobaciones de URL de cliente. La respuesta a «¿nos afectó el mantenimiento de anoche?» es una cronología con marcas de tiempo.
De qué le protege
-
h2: De qué le protege
-
De un sistema de detección que se ha detenido en silencio, sin que nadie note el silencio.
- De un dispositivo que parece sano en su propia consola pero ha dejado de enviar logs.
- De un ataque del que informan primero sus clientes en lugar de nuestros sensores.
- De un rack funcionando más cerca de su límite de energía de lo que nadie creía.
- De una revisión de incidente que tiene que reconstruir los hechos de memoria.
- De un «creemos que fue el operador» cuando usted necesita una respuesta medida.
Por qué EuroVPS
-
h2: Por qué EuroVPS
-
Los logs de cada dispositivo, de los routers a las cabinas de storage, buscables en un solo lugar.
- La detección de DDoS lee tráfico real en nuestros propios routers de frontera.
- Telemetría de energía en las dos líneas de cada rack, no solo una factura mensual.
- Nuestros propios sistemas de monitorización están monitorizados por watchdogs independientes.
- Las preguntas sobre el pasado se responden con datos, no de memoria.
Preguntas frecuentes
- h2: Preguntas frecuentes
¿Pueden enviar los logs de mi firewall o de mi servidor a su Graylog? Sí, para los servicios que gestionamos. Los logs se conservan en streams con acceso limitado a los ingenieros que operan su plataforma.
¿Cuánto tiempo conservan los logs? Depende del servicio y de sus requisitos. Díganos qué necesitan sus auditores o sus políticas y diseñamos la retención a medida.
¿Grafican mis propios puertos de switch o enlaces? Para los servicios de red que prestamos, sí. Puede pedir las gráficas en cualquier momento.
Si quiere respuestas medidas en el cable y no supuestas, Hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.