Novinky
13. 5. 2012
Americká agentura Federal Emergency Management nedávno publikovala report mapující připravenost amerických společností a vládních organizací v oblasti kybernetické bezpečnosti...
13. 5. 2012
Od května 2012 mají zákazníci společnosti AdvaICT možnost upgradovat své řešení FlowMon ADS na verzi 3 pro automatickou analýzu provozu a detekci anomálií...
Řekli o nás
V průběhu podzimu bylo ve společnosti Vltava Labe Press a.s. (VLP) nasazeno řešení FlowMon ADS ve virtuálním prostředí. Kolektor pro sběr NetFlow dat a aplikace pro jejich následnou analýzu zpracovávaly NetFlow data z cca 90 zařízení Cisco.
Nasazení hodnotí Pavel Masař, IT Architect společnosti Vltava Labe Press a.s.:
„Protože mám letité zkušenosti se sběrem dat na protokolu NetFlow a vyhodnocováním dat – včetně HW sběru a programování - zajímalo mne, jak bude ryze české řešení fungovat.
Nastavení detekčních metod proběhlo s pomocí dodavatele, následně šlo již vyhodnocovat potencionální hrozby z jednotlivých boxů v síti.
Při vyhodnocování provozu se objevila některá rizika, která byla na základě reportu odstraněna. Výkonově nás mile překvapilo, že i tok cca 5.000-10.000 fps (flows per second) bylo možné analyzovat na virtuálním stroji o 4vCPU a 8GB RAM. Velmi důležitá je i možnost auditu na již uložených datech, kdy lze zpětně dohledávat incidenty v síti.
V průběhu spolupráce mne příjemně překvapil proaktivní přístup firmy AdvaICT, která možnosti řešení neustále posouvá dále na základě požadavků od zákazníků. Celkově hodnotím FlowMon ADS velmi kladně - svou práci v oblasti proaktivního monitoringu sítě a behaviorální analýzy zcela jistě zastane.“