Pro poskytovatele připojení

    Uchovávání provozních a lokalizačních údajů pro ISP

    FlowPro NG ukládá toky z vašich routerů, ke každé IP adrese doplní klienta a na žádost připraví export ve formátu podle vyhlášky č. 357/2012 Sb. Vše na vašem serveru, bez předávání dat třetí straně.
    Vyzkoušet 14 dní zdarmaOnline demo
    flowpro.local/flowpro/flows
    Prohlížeč toků ve FlowPro NG

    Zákon ukládá ISP uchovávat údaje 6 měsíců a na žádost je rychle vydat

    Podle § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, musí provozovatel veřejné komunikační sítě nebo služby uchovávat provozní a lokalizační údaje 6 měsíců a poté je zlikvidovat, pokud je nepředal oprávněným orgánům. Obsah komunikace se neuchovává. Rozsah a formát údajů stanoví vyhláška č. 357/2012 Sb.

    U přístupu k internetu jde mimo jiné o identifikátor uživatele, MAC adresu, začátek a konec připojení, IP adresu a port, u překladu adres i dvojici privátní a veřejné adresy. Menší ISP mají tyto údaje rozdělené mezi routery a zákaznický systém a dotaz policie pak znamená hodiny ruční práce.

    Co získáte

    Uchovávání provozních údajů ve FlowPro NG

    Toky z routerů ISP

    Kolektor přijímá NetFlow v5/v9, IPFIX a sFlow z vašich routerů a ukládá je do ClickHouse. U každého spojení máte čas, zdrojovou a cílovou IP adresu, porty, protokol a objem dat.

    Databáze klientů

    Import klientů z CSV: IP adresa a jméno, volitelně číslo klienta, MAC adresa, typ služby, přístupový bod, ESSID, adresa, kód RÚIAN a GPS souřadnice. Lokality klientů uvidíte na mapě.

    Synchronizace s ISPadmin

    Používáte ISPadmin? FlowPro NG si přiřazení IP adres klientům stáhne přes jeho REST API automaticky jednou denně, případně kdykoli ručně.

    Klient přímo u toku

    Ke každému toku se podle IP adresy doplní jméno klienta. Při dotazu tak nemusíte klienta dohledávat v jiném systému.

    Export podle vyhlášky č. 357/2012 Sb.

    Vyberete časové okno a filtry a FlowPro NG připraví export ve formátu podle vyhlášky, nebo standardní export se všemi sloupci včetně GeoIP a údajů o klientovi. Formáty CSV, Excel a PDF.

    Automatické mazání po lhůtě

    Dobu uchování toků nastavíte v Nastavení → Retence dat. Starší data se mažou automaticky, takže je nedržíte déle, než musíte.

    • Zákon č. 127/2005 Sb.
    • Vyhláška č. 357/2012 Sb.
    • NetFlow v5
    • NetFlow v9
    • IPFIX
    • sFlow
    • ISPadmin
    • ClickHouse
    • CSV
    • RÚIAN

    Jak to funguje

    Zprovoznění v několika krocích

    1. 01

      Nasměrujte toky z routerů

      Na hraničních a agregačních routerech zapněte export NetFlow/IPFIX/sFlow na adresu FlowPro NG (UDP port 12051). Počet zdrojů toků se řídí licencí nebo doplňkem Flow Pack.

    2. 02

      Nahrajte klienty

      Importujte vzorový CSV soubor se svými klienty, nebo zapněte synchronizaci s ISPadmin. Od té chvíle se u toků zobrazuje jméno klienta.

    3. 03

      Nastavte retenci a exportujte na žádost

      Nastavte dobu uchování toků. Když přijde žádost oprávněného orgánu, vyhledáte toky podle IP adresy a času a vyexportujete je ve formátu podle vyhlášky.

    FAQ

    Časté otázky

    Jak dlouho musí ISP uchovávat provozní údaje?

    Podle § 97 odst. 3 zákona č. 127/2005 Sb. 6 měsíců. Po uplynutí lhůty musí být údaje zlikvidovány, pokud nebyly předány oprávněným orgánům nebo pokud zákon nestanoví jinak.

    Co stanoví vyhláška č. 357/2012 Sb.?

    Vyhláška o uchovávání, předávání a likvidaci provozních a lokalizačních údajů určuje, které údaje se u jednotlivých služeb uchovávají a v jaké struktuře se předávají. U přístupu k internetu jde například o identifikátor uživatele, MAC adresu, začátek a konec připojení, IP adresu a port a u překladu adres o privátní a veřejnou adresu.

    Zajistí FlowPro NG splnění povinnosti za mě?

    Ne, pomůže vám ji plnit. FlowPro NG uchová toky, přiřadí je klientům a připraví export, ale to, zda máte všechny požadované údaje, závisí i na vaší síti, například na exportu toků z routerů a na evidenci klientů. Konkrétní rozsah povinností si ověřte s právníkem.

    Kde jsou uložená data o provozu mých klientů?

    Výhradně na vašem serveru. FlowPro NG neposílá toky ani databázi klientů žádné třetí straně. Ven jde jen kontrola licence a technický stav instance.

    Související řešení

    Analýza NetFlowKdo v síti komunikuje s kým, kolik dat a kam. NetFlow, IPFIX a sFlow z routerů a firewallů bez zrcadlení provozu.Detekce síťových anomálií17 detekcí nad síťovými toky každou minutu: skenování portů, flood útoky, únik dat, beaconing, laterální pohyb, tunely.SIEM a správa logůLogy ze serverů, stanic a síťových prvků na jednom místě. Vyhledávání, detekční pravidla a upozornění na vlastním serveru.
    Jak si FlowPro NG stojí proti Wazuh, Elastic, Splunk a Flowmonu

    Vyzkoušejte to na vlastní síti

    Zkušební verze Enterprise na 14 dní odemyká všechny moduly. Nainstalujete ji na vlastní server a platební kartu nepotřebujete.

    Spustit zkušební verziOnline demo