Cosa facciamo · Operations: Telemetria di rete e alimentazione, logging, rilevamento DDoS
Sotto il nostro sistema di allarme gestiamo tre piattaforme dedicate: Observium per i grafici di rete e alimentazione, Graylog per i log di ogni dispositivo, e Wanguard per il rilevamento del denial of service al confine, e ciascuna ha qualcosa di indipendente che la sorveglia.
Cos'è
-
h2: Cos'è
-
Observium interroga via SNMP ogni switch, router, firewall, UPS e ciabatta di alimentazione del rack e ne conserva la storia: traffico per porta, errori, ottiche, temperature, e l'assorbimento su ogni linea di alimentazione.
- Graylog riceve il log di sistema di ogni dispositivo che gestiamo: router e switch Cisco, firewall, array HPE 3PAR, switch fibre channel Brocade, controller degli chassis blade e host Linux. I log vengono analizzati, ripuliti e ordinati in stream per ruolo, e gli eventi che contano generano allarmi.
- Wanguard legge il traffico specchiato dai router di confine e sorveglia in continuazione pattern volumetrici e di denial of service contro qualsiasi indirizzo che annunciamo.
Come lo costruiamo
- h2: Come lo costruiamo
Ogni sorgente, normalizzata. Vendor diversi scrivono i log in modo diverso, e alcuni dispositivi omettono il proprio hostname. Graylog riscrive ogni sorgente in un nome di dispositivo pulito e coerente all'ingresso, così una ricerca su un router restituisce tutto ciò che quel router ha detto, qualunque formato abbia usato. I log finiscono in stream costruiti allo scopo (routing core, fabric, firewall, storage, host) invece che in un unico flusso indistinto.
Allarmi per ciò che precede un'interruzione. Le definizioni di evento generano un allarme nella chat operativa per le cose che vengono prima dei guai: una sessione BGP caduta, un link che oscilla, BFD che segnala un percorso morto, instabilità della cifratura sulla dorsale, un guasto hardware, un errore fibre channel sul fabric di storage, un pool NAT che sta esaurendo gli indirizzi.
Ogni ciabatta di alimentazione, su entrambe le linee. Ogni PDU di rack, sulla linea A e sulla linea B, è in Observium. Questo significa che l'assorbimento per rack e il margine residuo se una linea viene a mancare sono numeri misurati, non ipotesi.
Traffico di confine, analizzato. I port mirror sui router di confine alimentano i sensori Wanguard, così un attacco è qualcosa che stiamo già misurando quando inizia.
Sorvegliare i sorveglianti. Un monitor che si ferma è peggio di nessun monitor, perché del silenzio ci si fida. I sensori DDoS hanno il proprio watchdog indipendente su un'infrastruttura separata: un servizio deliberatamente semplice che verifica che i sensori stiano raccogliendo dati e avvisa con largo anticipo di qualsiasi rinnovo di licenza.
Misurato, non indovinato. Quando un carrier ci comunica una manutenzione programmata, misuriamo in seguito cosa è successo davvero da due lati: dall'esterno, con dati di probe pubblici, e dall'interno, con lo stato dei link, le cronologie delle sessioni BGP e i nostri controlli degli URL dei clienti. La risposta a «la manutenzione di stanotte ci ha toccato?» è una cronologia con marche temporali.
Da cosa vi protegge
-
h2: Da cosa vi protegge
-
Un sistema di rilevamento che si è fermato in silenzio, senza che nessuno noti il silenzio.
- Un dispositivo che sulla propria console sembra in salute ma ha smesso di inviare log.
- Un attacco segnalato per primi dai vostri clienti invece che dai nostri sensori.
- Un rack che gira più vicino al suo limite di alimentazione di quanto chiunque immaginasse.
- Una revisione di un incidente che deve ricostruire gli eventi a memoria.
- «Pensiamo che sia stato il carrier» quando vi serve una risposta misurata.
Perché EuroVPS
-
h2: Perché EuroVPS
-
I log di ogni dispositivo, dai router agli array di storage, ricercabili in un unico posto.
- Il rilevamento DDoS legge traffico reale sui nostri router di confine.
- Telemetria di alimentazione su entrambe le linee di ogni rack, non solo una bolletta mensile.
- I nostri sistemi di monitoraggio sono a loro volta monitorati da watchdog indipendenti.
- Le domande sul passato trovano risposta nei dati, non nei ricordi.
Domande frequenti
- h2: Domande frequenti
Potete inviare i log del mio firewall o del mio server al vostro Graylog? Sì, per i servizi che gestiamo. I log sono conservati in stream con accesso limitato agli ingegneri che operano la vostra piattaforma.
Per quanto tempo conservate i log? Dipende dal servizio e dai vostri requisiti. Diteci cosa richiedono i vostri auditor o le vostre policy e progettiamo una retention su misura.
Fate i grafici anche delle mie porte switch o dei miei link? Per i servizi di rete che forniamo, sì. Potete chiedere i grafici in qualsiasi momento.
Se volete risposte misurate sul cavo anziché indovinate, Parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.