Co naši zákazníci nasadili, co denně používají a co jsme se při tom naučili. Zákazníky bez jejich souhlasu nejmenujeme.
Vodárenství · povinný subjekt NIS2Nasazení u zákazníka
Vodárenská společnost: přehled o síti, serverech a doméně na jednom místě
Společnost zajišťuje pitnou a odpadní vodu, takže spadá pod NIS2. Potřebovala centrálně sbírat logy, vidět do síťového provozu a mít podklady pro audit, ale bez cloudové služby a bez týmu, který by obsluhoval několik samostatných nástrojů.
Co nasadili
Jeden vlastní server s Ubuntu 24.04, 32 GB RAM a 1 TB diskem pro data
Senzor IDS Suricata, kterému provoz zrcadlí router MikroTik
Syslog ze síťových prvků a agenti na serverech
Napojení na Active Directory přes LDAPS
Hlídání integrity souborů na důležitých serverech
K čemu to slouží
Upozornění z IDS i z logů na jednom místě, v Centru událostí
Kontroly Active Directory ukazují neaktivní účty a stará hesla
Data zůstávají v síti společnosti
Co jsme se naučili
Největší část objemu tvořila data z IDS. Uchovávání dat proto nastavujeme zvlášť pro každou kategorii (IDS, syslog, metriky, toky), aby se disk zbytečně neplnil a důležité záznamy zůstaly tak dlouho, jak je potřeba.
Softwarová firma: servery a databáze na více místech za NATem
Servery s Windows i Linuxem běží v kanceláři i na vzdálených sítích. Firma chtěla jeden přehled o jejich stavu, bezpečnostních událostech a o výkonu databází, ze kterých jedou její aplikace.
Co nasadili
FlowPro NG na serveru v kanceláři za routerem MikroTik
Agenti na serverech s Windows i Linuxem, včetně vzdálených sítí přes veřejnou adresu
Sledování Microsoft SQL Serveru a PostgreSQL
K čemu to slouží
Detail každého serveru s výkonem, událostmi a databázovými metrikami
Vzdálení agenti posílají data stejně jako ti v kanceláři
Co jsme se naučili
Když server stojí za NATem, musí být pro agenty dostupný na veřejné adrese a router musí zvládnout i přístup z vnitřní sítě na tuto adresu (hairpin NAT). Pak fungují vzdálení i místní agenti se stejným nastavením.
Poskytovatel internetu: provoz sítě a uchovávání údajů
ISP potřebuje vidět, co se v síti děje (útoky na zákazníky, napadená zařízení zákazníků, která skenují nebo rozesílají spam), a zároveň plnit zákonnou povinnost uchovávat provozní a lokalizační údaje.
Co nasadili
Export NetFlow/IPFIX z páteřních a přístupových routerů
Detekce DDoS, skenování a dalších anomálií v tocích
Monitor blacklistů pro adresní rozsahy poskytovatele
Rozšířené uchovávání toků a export záznamů pro oprávněné orgány
K čemu to slouží
Napadené zařízení zákazníka se pozná podle chování v síti, ne až podle stížností
Údaje pro uchovávání jsou na vlastním serveru poskytovatele