Що ми робимо · Експлуатація: Телеметрія мережі та живлення, журналювання, виявлення DDoS
Під нашою системою тривог ми експлуатуємо три спеціалізовані платформи: Observium для графіків мережі та живлення, Graylog для журналів кожного пристрою і Wanguard для виявлення атак на відмову в обслуговуванні на кордоні мережі, і за кожною з них стежить щось незалежне.
Що це
-
h2: Що це
-
Observium опитує кожен комутатор, маршрутизатор, firewall, UPS і блок розподілу живлення стійки по SNMP і зберігає історію: трафік на порт, помилки, оптику, температури та споживання на кожній лінії живлення.
- Graylog отримує системний журнал кожного пристрою, який ми експлуатуємо: маршрутизатори та комутатори Cisco, firewall, масиви HPE 3PAR, комутатори Fibre Channel Brocade, контролери blade-шасі та хости Linux. Журнали розбираються, очищуються і сортуються в stream за ролями, а події, що мають значення, піднімають тривоги.
- Wanguard читає дзеркальований трафік із прикордонних маршрутизаторів і безперервно стежить за об’ємними шаблонами та шаблонами відмови в обслуговуванні проти будь-якої адреси, яку ми анонсуємо.
Як ми це будуємо
- h2: Як ми це будуємо
Кожне джерело, нормалізоване. Різні постачальники пишуть журнали по-різному, а деякі пристрої пропускають власне ім’я хоста. Graylog на вході переписує кожне джерело в чисте, послідовне ім’я пристрою, тож пошук за одним маршрутизатором повертає все, що цей маршрутизатор сказав, у якому б форматі він це не робив. Журнали потрапляють у спеціально побудовані stream (магістральна маршрутизація, fabric, firewall, сховища, хости), а не в один невпорядкований потік.
Тривоги про те, що передує збою. Визначення подій піднімають тривогу в операційному чаті для речей, які передують проблемам: розірвана сесія BGP, лінк, що «моргає», BFD, який повідомляє про мертвий шлях, перебої шифрування на backbone, апаратна несправність, помилка Fibre Channel на fabric сховища, пул NAT, у якому закінчуються адреси.
Кожен блок розподілу живлення, на обох лініях. Кожен PDU стійки, на лінії A і на лінії B, є в Observium. Це означає, що споживання на стійку і запас, який залишиться, якщо одна лінія втратиться, є виміряними числами, а не припущеннями.
Трафік на кордоні, проаналізований. Port mirror на прикордонних маршрутизаторах живлять сенсори Wanguard, тож атака є тим, що ми вже вимірюємо, коли вона починається.
Стежимо за тими, хто стежить. Монітор, який зупинився, гірший за відсутність монітора, бо ви довіряєте тиші. Сенсори DDoS мають власний незалежний watchdog на окремій інфраструктурі: навмисно простий сервіс, який перевіряє, що сенсори збирають дані, і попереджає задовго до будь-якого поновлення ліцензії.
Виміряно, а не вгадано. Коли оператор зв’язку повідомляє нам про планові роботи, ми потім вимірюємо, що насправді сталося, з двох боків: ззовні, за публічними даними зондів, і зсередини, за станом лінків, часовими лініями сесій BGP і нашими перевірками URL-адрес клієнтів. Відповідь на питання «чи вплинули на нас нічні роботи?» є часовою лінією з мітками часу.
Від чого це вас захищає
-
h2: Від чого це вас захищає
-
Система виявлення, яка тихо зупинилася, і ніхто не помітив тиші.
- Пристрій, який виглядає здоровим на власній консолі, але перестав надсилати журнали.
- Атака, про яку першими повідомляють ваші клієнти, а не наші сенсори.
- Стійка, яка працює ближче до своєї межі живлення, ніж хтось усвідомлював.
- Розбір інциденту, який мусить відновлювати події з пам’яті.
- «Ми думаємо, це був оператор зв’язку», коли вам потрібна виміряна відповідь.
Чому EuroVPS
-
h2: Чому EuroVPS
-
Журнали кожного пристрою, від маршрутизаторів до масивів сховищ, доступні для пошуку в одному місці.
- Виявлення DDoS читає реальний трафік на наших власних прикордонних маршрутизаторах.
- Телеметрія живлення на обох лініях кожної стійки, а не лише щомісячний рахунок.
- За нашими системами моніторингу самими стежать незалежні watchdog.
- На питання про минуле відповідають дані, а не спогади.
Часті запитання
- h2: Часті запитання
Чи можете ви надсилати журнали мого firewall або сервера у ваш Graylog? Так, для послуг, якими ми керуємо. Журнали зберігаються в stream із доступом, обмеженим інженерами, які експлуатують вашу платформу.
Як довго ви зберігаєте журнали? Залежить від послуги та ваших вимог. Скажіть нам, що потрібно вашим аудиторам або політикам, і ми спроєктуємо зберігання відповідно.
Чи будуєте ви графіки моїх власних портів комутатора або лінків? Для мережевих послуг, які ми надаємо, так. Ви можете запитати графіки в будь-який момент.
Якщо хочете відповіді, виміряні на дроті, а не вгадані, Поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.