Accelerate your ambition zbyszek.lugsch@dimensiondata.com 4 June 2013
Představení Dimension Data Globální IT systémový integrátor, servisní organizace a konzultační společnost Globální obrat společnosti 4.7 miliardy USD Od roku 2010 součást skupiny NTT Více než 12,000 zaměstnanců ve 49 zemích na 5 kontinentech Více než 6,000 klientů ve všech odvětvích, včetně finančních služeb, telekomunikací, zdravotnictví, výrobě, státní správě a školství. 79% Global Fortune 100 a 60% Global Fortune 500 jsou klienty Dimension Data Copyright Dimension Data 4 June 2013 2
Portfolio služeb Dimension Data Systémová integrace Servisní služby Konzultační služby Systémová integrace řešení širokého spektra výrobců a tvorba komplexních řešení Orientace na přidanou hodnotu vytvářených řešení Nejvyšší certifikace předních technologických výrobců. Poskytování servisních služeb UPTIME postavených na GSOA architektuře Široké portfolio služeb v rozsahu od maintenance po outsorcing Cisco Global Service Alliance partner Poskytování konzultačních služeb v oblastech IT Podpora zákazníků při rozvoji infrastruktury Konzultace v oblasti přínosů zvažovaných řešení pro organizaci. Návrh možných variant rozvoje IT. Converged Communication Data Center Network Intergration & Security Copyright Dimension Data 4 June 2013 3
Spolupráce s INVEA-TECH 4 June 2013
Spolupráce s INVEA TECH a využití jejich produktů Spolupráce od roku 2010 Produkty INVEA-TECH uplatněny u cca 20ti klientů DDCZ Jednorázové projekty a systémové implementace Servisní služby pro několik našich klientů jsou produkty INVEA-TECH využity jako základní či doplňková komponenta pro periodický výkonnostní a/nebo bezpečnostní monitoring jejich ICT prostředí Konzultační služby - základní či doplňková komponenta pro výkonnostní a bezpečnostní analýzyu sítí & troubleshooting Copyright Dimension Data 4 June 2013 5
Case Study I (klient z komerčního sektoru,40 lokalit v CZ, cca 5000 IP zařízení) FlowMon & Network Behavioral Analysis Řešení 4 June 2013
Case Study I Návrh Copyright Dimension Data 4 June 2013 7
Case Study I Řešení Fáze I - Implementace FlowMon sondy v centrální lokalitě za účelem sběru statistik o přenášených datech ze specifických sítí (2x 10Gb probe, 2012Q3) Fáze II Implementace FlowMon Collectoru (12TB, 2012Q4) Fáze III PoC Network Behavioral Analysis plug-ins i. ADS corporate (2013Q2) Fáze IV periodický výkonnostní a bezpečnostní monitoring formou služby (2013Q3) Fáze V Využití FlowMon řešení pro globální monitoring další divize (technologické sítě) a branch offices (2013Q4) Fáze VI Integrace se SIEM a Attack Mitigation Systémem (2014) Copyright Dimension Data 4 June 2013 8
Case Study I Přínosy Řešení Disponování NetFlow daty, jež jsou využívány jak pro real-time, periodicku tak i ex-post analýzu a vyhledávání informací ke komunikačním vzorům a trendům v síti Přesné kvantitativní statistiky datových přenosů a TCP/IP parametrů Identifikace top X systémů (uživatelů a aplikací) - informace použity pro kontrolu legitimnosti komunikace a kapacitní plánování rozvoje ICT prostředí (LAN, WLAN a WAN infrstruktury včetně server bloku) a síťových aplikací Identifikace výkonnostních, provozních a bezpečnostních nedostatků ICT (nároky na výkonnost a propustnost, QoS, high availability, kontrola a optimalizace nastavení síťových aplikací) a jejich postupné odstraňování Copyright Dimension Data 4 June 2013 9
Další Case Studies 4 June 2013
Case Studies Troubleshooting výrobní site (automotive segment) - Chyba v OS přepínače, který periodicky generoval Spanning-Tree Topology Change Notification zprávy, které promazávaly MAC adres tabulky a docházelo tak k periodickému floodingu a tím k nadměrnému zahlcování výrobních systémů, které následně nebyly schopny zpracovávat adekvátně výrobní komunikaci. Analýa komunikace v LAN a WAN (finanční segment) za účelem optimálního sizingu WAN a QoS, kdy se klient rozhodl k podstatné konsolidaci ICT do datových center v CZ a SK a k implementaci VDI. Výkonnostní a bezpečnostní monitoring (N/A) Díky dlouholetému servisnímu kontraktu doplněnému o službu poskytování výkonnostního a bezpečnostního monitoringu se nám podařilo detekovat cca 10 událostí a incidentů způsobených ať vědomými či nevědomými aktivitami z koncových uživatelských systémů, jejichž neřešení by mohlo znamenat únik citlivých dat a ohrožení reputace klienta. Copyright Dimension Data 4 June 2013 11