Pokročilé monitorování síťového provozu

5 nejnovějších poptávek

Fotbalové kabiny
Nákup a montáž nábytku
Dohledový systém
Oprava vnitřních omítek a maleb
Oprava maleb

Další poptávky

5 nejnovějších nabídek

Barevné koncentráty 25 t
Prodám:Plnivo - filler masterbatch 24 T
Prodám:Absorbér vlhkosti (Desiccant) 24 t
Koše do šachtových pecí
OCELOVÉ PLOŠINY

Další nabídky

Pokročilé monitorování síťového provozu

20/04/2012

Při zabezpečení a ochraně dat firmy využívají řadu bezpečnostních prvků a kontrolních mechanizmů, včetně auditů v oblasti správy ICT, jako jsou penetrační testy, optimalizace softwarových licencí, nebo revize bezpečnostních politik. Novinkou poslední doby je kontrola způsobu využití IT infrastruktury zákazníka založená na měření a vyhodnocení reálného provozu počítačové sítě. Historie auditu zaměřeného na síťový provoz je relativně krátká. Provádí se přibližně tři roky. Začala spolu s rozvojem nástrojů pro monitoring provozu v sítích, které umožňují sbírat informace o tom, jaký druh provozu a v jakém objemu se v síti objevuje.(ilufoto)

Pravý rozmach ale přichází až s nástupem nástrojů pro automatickou analýzu těchto informací, především pro behaviorální analýzu sítě (Network Behavior Analysis, NBA). A právě využití této technologie je největší přidanou hodnotou auditu provozu v síti oproti běžným IT auditům.

Ve světě tuto technologii poskytuje zatím šest společností, z toho pět amerických. V ČR byla NBA prvně nasazena v roce 2009 ve formě „odlehčeného“ řešení dostupného i pro menší organizace. Inovace české technologie spočívá v rychlosti a nenáročnosti nasazení do sítě, které (podle reálných zkušeností zákazníků) trvá zhruba 1-2 hodiny. První výstupy má firma k dispozici ihned.

Audit je postaven na analýze provozu, který se v síti skutečně vyskytuje. Z tohoto pohledu hodnotí stav sítě a způsob práce s ní bez ohledu na používané nástroje, směrnice, či bezpečnostní politiky. Popisuje tak nejen stav sítě a jejich bezpečnostních prvků, ale nepřímo i pracovní morálku zaměstnanců, nebo dodržování SLA (service level agreement - dohoda o úrovni poskytovaných služeb) ze strany poskytovatele připojení k internetu.

U nalezených incidentů a problémů poskytuje přesné podklady pro jejich řešení. „Jde kupř. o výpadky služeb, přetížení, nebo skenování sítě, externí přístupy, využívání P2P sítí, šíření malware, nebo odesílání spamu,“ říká Pavel Minařík, ředitel vývoje české společnosti AdvaICT. „Takto detekované incidenty lze vyřešit dříve, než ovlivní chod celé organizace a eskalují jako problémy v IT na úroveň nejvyššího managementu.“ Dalším krokem je nastavení prostředí tak, aby se již nemohly opakovat.

monitorovani_212