O que fazemos · Operações: Telemetria de rede e energia, logging, deteção de DDoS
Por baixo do nosso sistema de alarmes operamos três plataformas dedicadas: o Observium para os gráficos de rede e de energia, o Graylog para o registo (logging) de cada equipamento, e o Wanguard para a deteção de ataques de negação de serviço no border. E cada uma delas tem algo independente a vigiá-la.
O que é
- O Observium interroga cada switch, router, firewall, UPS e régua de alimentação de rack por SNMP e guarda o histórico: tráfego por porta, erros, óticas, temperaturas, e o consumo em cada alimentação.
- O Graylog recebe o system log de cada equipamento que operamos: routers e switches Cisco, firewalls, arrays HPE 3PAR, switches Fibre Channel Brocade, controladores de chassis de blades e hosts Linux. Os logs são analisados, limpos e ordenados em streams por função, e os eventos que importam levantam alarmes.
- O Wanguard lê tráfego espelhado dos border routers e vigia continuamente padrões volumétricos e de negação de serviço contra qualquer endereço que anunciemos.
Como o construímos
Cada fonte, normalizada. Fabricantes diferentes escrevem logs de forma diferente, e alguns equipamentos omitem o seu próprio hostname. O Graylog reescreve cada fonte para um nome de equipamento limpo e consistente à entrada, para que uma pesquisa por um router devolva tudo o que esse router disse, fosse qual fosse o formato. Os logs caem em streams construídas de propósito (core routing, fabric, firewalls, storage, hosts) em vez de um único fluxo indiferenciado.
Alarmes para o que antecede uma falha. Definições de eventos levantam um alarme no chat de operações para as coisas que vêm antes dos problemas: uma sessão BGP caída, um link a oscilar, o BFD a reportar um caminho morto, instabilidade na encriptação do backbone, uma avaria de hardware, um erro de Fibre Channel no fabric de storage, um pool de NAT a ficar sem endereços.
Cada régua de alimentação, nas duas alimentações. Cada PDU de rack, na alimentação A e na alimentação B, está no Observium. Isso significa que o consumo por rack e a margem que resta se uma alimentação se perder são números medidos, não suposições.
Tráfego do border, analisado. Port mirrors nos border routers alimentam os sensores Wanguard, para que um ataque seja algo que já estamos a medir quando começa.
Vigiar os vigilantes. Um monitor que pára é pior do que nenhum monitor, porque se confia no silêncio. Os sensores de DDoS têm o seu próprio watchdog independente em infraestrutura separada: um serviço deliberadamente simples que verifica que os sensores estão a recolher dados e avisa com muita antecedência de qualquer renovação de licença.
Medido, não adivinhado. Quando um operador nos informa de uma manutenção planeada, medimos o que realmente aconteceu depois, de dois lados: de fora, com dados públicos de sondas, e de dentro, com o estado dos links, as cronologias das sessões BGP e as nossas verificações de URL de clientes. A resposta a «a manutenção de ontem à noite afetou-nos?» é uma cronologia com marcas temporais.
Do que o protege
- Um sistema de deteção que parou em silêncio, sem ninguém reparar no silêncio.
- Um equipamento que parece saudável na sua própria consola mas deixou de enviar logs.
- Um ataque reportado primeiro pelos seus clientes em vez de pelos nossos sensores.
- Um rack a funcionar mais perto do seu limite de energia do que alguém se apercebia.
- Uma revisão de incidente que tem de reconstruir os acontecimentos de memória.
- «Achamos que foi o operador» quando precisa de uma resposta medida.
Porquê a EuroVPS
- Os logs de cada equipamento, dos routers aos arrays de storage, pesquisáveis num único sítio.
- A deteção de DDoS lê tráfego real nos nossos próprios border routers.
- Telemetria de energia nas duas alimentações de cada rack, não apenas uma fatura mensal.
- Os nossos sistemas de monitorização são eles próprios monitorizados por watchdogs independentes.
- As perguntas sobre o passado respondem-se com dados, não com recordações.
Perguntas frequentes
Conseguem enviar os logs da minha firewall ou do meu servidor para o vosso Graylog? Sim, para serviços que gerimos. Os logs ficam em streams com acesso limitado aos engenheiros que operam a sua plataforma.
Durante quanto tempo guardam os logs? Depende do serviço e dos seus requisitos. Diga-nos o que os seus auditores ou políticas precisam e desenhamos a retenção à medida.
Graficam as minhas próprias portas de switch ou os meus links? Para serviços de rede que fornecemos, sim. Pode pedir os gráficos a qualquer momento.
Se quer respostas medidas no cabo em vez de adivinhadas, Fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.