Pražské vodovody a kanalizace, a.s.

Od fimy AdvaICT nám byla v rámci objednané služby  Network Traffic Audit zapůjčena sonda síťoveho provozu, jejimž hlavním modulem je FlowMon ADS, který je schopen rozlišit nestandardní chovaní v komunikaci po síti. Poté, co jsme nastavili mirroring portu centrálního switche zahrnujících segmenty sítě, které jsme zvolili k analýze, nechali jsme sondu sbírat týden data o síťovém provozu. Již týdenní provoz odhalil některé anomálie, ať už to byl nezvyklý nárůst objemu přenesených dat v krátkém časovém úseku, nebo komunikace některých stanic, či dokonce serverů na nestandardních portech (službách) a jiné nezvyklé chování.

Zde je potřeba říci, že FlowMon ADS má též možnost tzv. "učícího režimu", kdy je možno systém naučit, jaká komunikace je považována za standardní, byť by v základním nastavení byla považována za anomálii, ovšem tuto variantu jsme nestihli v tak krátkém období vyzkoušet.

I tak je zjevné, že FlowMon ADS dokáže být i v základním nastavení schopen smysluplné analýzy síťové komunikace, která může být v prvním kroku dostatečná, ovšem společně s učícím režimem, se může stát z FlowMon ADS skutečně sofistikovaný nástroj k detailní analýze síťového provozu.

Erik Jahn, systémový inženýr

www.pvk.cz

Společnost využívá: Audit provozu datové sítě