FlowMon chytré české řešení pro bezpečnostní a provozní monitoring sítí. Jiří Tobola, Petr Špringl, INVEA-TECH

Transkript

1 FlowMon chytré české řešení pro bezpečnostní a provozní monitoring sítí Jiří Tobola, Petr Špringl, INVEA-TECH

2 Agenda Od aplikovaného ICT výzkumu k podnikatelské příležitosti NBA aneb co je další krok po firewallech a IPS systémech? Představení Community programu Možnosti spolupráce FlowMon INVEA-TECH /46

3 Jak to začalo.. CESNET založil v roce 2002 projekt Liberouter Spolupráce s Masarykovou univerzitou a VUT v Brně Cíle: akcelerace vysokorychlostních síťových aplikací (IPv6 router) využití technologie programovatelného hardware vývoj hardwarových akcelerátorů COMBO založených na technologii FPGA pro urychlení kritických úloh při zpracování dat Participace na EU projektu 6NET (IST ) Postupný růst a vybudování silného R&D týmu v oblasti programovatelného hardware a vysokorychlostních síťových aplikací FlowMon INVEA-TECH /46

4 ..pokračovalo.. Úspěšné zakončení projektu 6NET Spolupráce na dalších EU projektech SCAMPI (IST ) , monitorování sítí o rychlostech 10 Gb/s připojení se k projektu v roce 2003 namísto komerčních partnerů vytvoření funkčního prototypu, úspěšná obhajoba doporučení komercializovat výsledky v praxi GEÁNT2 (contract No ) spolupráce 26 NRENs reprezentujících 34 zemí aktivita JRA2 se zaměřením na síťovou bezpečnost vytvoření funkčního prototypu HW akcelerované NetFlow sondy výsledné doporučení monitorovat sítě pomocí této sondy FlowMon INVEA-TECH /46

5 ..skončilo, resp. začalo:) 6. června 2007 založení firmy INVEA-TECH a.s. Jeden z prvních spin-offů s účastí univerzit Zakladatelé: společnost UNIS technologický partner fyzické osoby Masarykova univerzita Vysoké učení technické v Brně Technologický transfer z CESNETu do INVEA-TECH a.s problém s hledáním vhodného modelu první technologický transfer z CESNETu FlowMon INVEA-TECH /46

6 Portfolio produktů Síťová oblast FlowMon řešení pro monitorování sítí na základě IP toků (NetFlow) NIFIC hardwarově akcelerovaný firewall pro 10 GE sítě Bezpečnostní analýzy sítí FPGA design NetCOPE platforma pro rychlý vývoj síťových aplikací COMBO HW PCI Express akcelerační karty s výkonnými FPGA VHDL IP cores jednotky pro zpracování síťového provozu, řadiče pamětí, sběrnice pro rozvod po čipu FlowMon INVEA-TECH /46

7 Působení na trhu Složité počátky.. akcelerovaná karta vs řešení malé povědomí o komerčním prostředí trh neznal technologii..nicméně počáteční problémy překonány a věříme že budeme vzorem pro spoustu dalších spin-offů v ČR FlowMon INVEA-TECH /46

8 Reference GEÁNT2, Federica monitoring 7 evropských páteří Ministerstvo obrany (přes VDI META) Korea Telecom AVG, Aegon CESNET T-Mobile a další FlowMon INVEA-TECH /46

9 Monitoring, Bezpečnost sítí Monitoring Bezpečnost SNMP Firewall IDS/IPS Antivir Antimalware Identity Management Network Security Monitoring NetFlow NBA/ADS FlowMon INVEA-TECH /46

10

11 Počítače Domy

12 Kabely Cesty

13 Uživatelé Obyvatelé

14 Co je cílem

15

16

17 SNMP Monitoring

18 SNMP

19 Firewall

20 FIREWALL OK

21 Intrusion Detection System Intrusion Prevention System

22 IDS/IPS OK STOP

23 Anti Virus, Anti Spyware,

24 ANTI-X OK

25 Identity Management NAC

26 IDENTITY MANAGEMENT

27 Network Security Monitoring (Bezpečnostní monitoring sítí)

28

29 Detekce známých vzorů nežádoucího chování

30

31 Detekce anomálií

32

33

34 FlowMon architektura Pasivní FlowMon sondy zdroj síťových statistik (NetFlow dat) Kolektory NetFlow dat vizualizace a vyhodnocení síťových statistik FlowMon INVEA-TECH /46

35 FlowMon monitor. centrum Grafy a tabulky komunikací, formulář pro detailní analýzy Top N statistiky (uživatelé, služby, navštěvované servery) Předdefinovaná sada pohledů na standardní protokoly Uživatelsky definované pohledy (pobočky, servery, uživatelé) Upozornění na - alerty, dynamické tresholdy FlowMon INVEA-TECH /46

36 FlowMon - pluginy FlowMon INVEA-TECH /46

37 Přínosy pro administrátory.. Detailní přehled o dění v síti (LAN i WAN) jak v reálném čase, tak kdykoliv v minulosti Přesné, rychlé a efektivní řešení problémů Zvýšení bezpečnosti, odhalení vnitřních i vnějších útoků Snadné plánování kapacit a optimalizací sítě Dohled nad využitím Internetu, využitím aplikací Předcházení incidentům jako jsou zahlcení a výpadky sítě Odhalení špatných konfigurací FlowMon INVEA-TECH /46

38 ..bezpečnost a management.. Přínosy řešení pro bezpečnostní oddělení: detekce vnitřních i vnějších útoků, změn chování v síti kontrola přístupů uživatelů k datovým zdrojům dohledávání a prokazování bezpečnostních incidentů porovnání bezpečnostních politik se skutečným stavem v síti prevence před únikem informací ze společnosti Přínosy řešení pro management: snížení nákladů na správu a provoz sítě statistiky (tabulky, koláčové grafy) o využití sítě kontrola využívání elektronických zdrojů zaměstnanci (např. využití Internetu v pracovní době) omezení využívání p2p aplikací ap. FlowMon INVEA-TECH /46

39 ..poskytovatele internetu Dlouhodobé uložení informací o přenesených datech Plánování síťových kapacit na základě trendů Optimalizace nákupu konektivity Optimalizace peering dohod Snadná kontrola a prokazování SLA Snadné splnění zákonných požadavků (485/2005) Účtování a fakturace na základě přenesených dat Možnost integrace grafů a tabulek do vlastního IS FlowMon INVEA-TECH /46

40 FlowMon Community Program Rozšíření funkcí monitorovacího a bezpečnostního řešení FlowMon

41 Proč se zapojit? Zajímáte se o technologie pro monitorování sítí, síťovou bezpečnost Nechcete si pouze pořídit blackbox appliance, které něco dělá a vy nevíte co Nebojíte se Linuxu, skriptování, PHP, Perlu Máte zajímavé nápady Jak detekovat botnety Jak rychle objevit zdroj problémů v síti Jak monitorovat kvalitu VoIP a IPTV Jak... FlowMon INVEA-TECH /46

42 Jak se zapojit? Odkaz na community server naleznete po registraci na support webu Pluginy vznikají pod BSD licencí INVEA-TECH Poskytuje instrukce, návody, know-how Provozuje SVN pro vývoj pluginů FlowMon INVEA-TECH /46

43 Co program nabízí? Zdarma získám přístup k mnoha zajímavým pluginům vyvíjených na univerzitách, v CSIRT týmech.. V případě, že váš plugin projde certifikací vývojovým týmem INVEA-TECH, může být zařazen do nabídky pro komerční zákazníky a vy získáte: Slávu pokud se váš plugin rozšíří Finanční odměnu za úspěšnou realizaci pluginu Body (RIV) za technologický transfer z akademického do komerčního prostředí FlowMon INVEA-TECH /46

44 Další možnosti spolupráce

45 Možnosti spolupráce Hledáme Nabízíme C, PHP, Linux programátory a síťaře VHDL vývojáře Key account managery pro český i zahraniční trh Příležitost růst s mladou dynamickou českou společností Zapojení do EU projektů Požadujeme Odhodlání něco dokázat, motivace, zodpovědnost, chuť učit se Aktivní znalost mariáše Fotbal a znalost korejského jazyka výhodou FlowMon INVEA-TECH /46

46 Kontakt & více informací Jiří Tobola Petr Špringl INVEA-TECH a.s. U Vodárny 2965/ Brno INVEA-TECH a.s. U Vodárny 2965/ Brno FlowMon INVEA-TECH /46