ROZWIĄZANIA DLA

DATA CENTER

Szeroka telemetria sieciowa

fUNKCJE

GŁÓWNE ATRYBUTY ROZWIĄZANIA

Najszybszy backend

Nikt z nas nie ma kryształowej kuli i nie zna przyszłości. Nie wiemy, jaki problem w sieci będziemy rozwiązywać jutro. Dlatego najważniejsza jest szybkość odpowiedzi na zapytania AD HOC.

  • FLOWCUTTER używa surowych danych, bez agregacji
    Wprowadź dowolne polecenie FC
    używa surowych danych, bez agregacj
  • Masz wątpliwości? Zapytaj!

Horyzontalna skalowalność gwarantuje szybkość odpowiedzi nawet w ogromnych zbiorach danych (1M+fps)

 

Jedno UI, aby nimi rządzić

Jednym z problemów NOC w telemetrii jest używanie wielu narzędzi z różnymi interfejsami użytkownika. Odpowiednie podejście w XXI wieku to korzystanie z wielu źródeł danych, ale zbieranie ich w jednym środowisku.

Środowisko powinno być przyjazne dla użytkownika, uniwersalne i najlepiej open-source. Grafana + FLOWCUTTER Datasource umożliwiają:

  • Własne pulpity nawigacyjne
  • Indywidualne wizualizacje / wykresy
  • Autonomiczne ustawienia alarmów
      Multi-tenant jako usługa dla klientów

      Zapewnij swoim klientom FLOWCUTTER jako usługę.

      Rozwiązanie multi-tenant to forma architektury chmurowej, w której wielu klientów dzieli te same zasoby sprzętowe.

      Oznacza to, że wiele sieci lub klientów korzysta z tego samego kolektora, każdy z własnymi danymi logowania i ustawieniami.

       

      fUNKCJE

      MAMY COŚ WIĘCEJ

      Skalowalość na kolejne 20 lat

      Zastanawiamy się, jak będzie wyglądała przyszłość sieci. O ile patrzysz w tym samym kierunku, FLOWCUTTER jest dla Ciebie!

       

      • Przepływ danych co roku dynamicznie wzrasta.
      • Rozwiązanie, które wczoraj wystarczało w dniu jutrzejszym nie będzie w stanie analizować ogromnych zestawów danych flow (1M+fps). Zostaniesz zmuszony do kompromisów!
      • FLOWCUTTER jest skalowalny horyzontalnie – można go wdrożyć na jednym serwerze lub klastrze z 20 węzłami.
      • Będzie działać płynnie, nawet jeśli twoje przepływy wzrosną 40x.
      Otwartość

      Analiza danych flow nie funkcjonuje w izolacji. Musi współpracować z innymi urządzeniami w NOC/SOC.

       

      • Wsparcie wszystkich formatów: sFlow, Netflow, syslog, …
      • Wszystkie wejścia i wyjścia przez API
      • Eksport do baz danych open-source dla telemetrii (np. Prometheus, Zabbix)
      Widoczność fabricu w kierunku wschód-zachód

      Interesuje Cię widoczność wewnątrz swojego centrum danych?

      FLOWCUTTER to narzędzie, które dzięki swoim właściwościom idealnie nadaje się do widoczności fabricu.

       

      • Możesz uzyskać bardzo szczegółowy wgląd w ruch „east-west” wewnątrz centrum danych.

      • Wymagane jest, aby twoje przełączniki „spine” potrafiły eksportować dane flow (z próbkowaniem lub bez).

      Rozwiązywanie problemów w architekturze mikroserwisów nigdy nie będzie takie samo.

       

      Alertowanie i zdrowie sieci

      Każda sieć jest unikatowa, modułowa i ma inną strukturę danych. Wymagaj indywidualnych ustawień, jeśli chcesz wiedzieć, że zachowanie się zmieniło. Nie pozwól narzucać sobie sposobu monitorowania przez dostawcę.

       

      • Monitory – środki zapobiegawcze definiowane jako cięcia danych flow
      • Własne adaptacyjne granice i zasady detekcji
      • Uczymy naszą AI rozpoznawać „normalne” zachowanie sieci i indywidualnie dostosowywać detekcję zmian.
      Wykrywanie anomalii i ataków

      Nasze sieci żyją na skomplikowanym polu bitwy nowoczesnych wojen cybernetycznych.

      Z każdą nową technologią powstaje wiele podatności. Dla operatorów sieci i ich klientów ważne jest, aby potrafili wykryć te zagrożenia.

      Na przykład:

      • Ataki DDoS
      • Wzrost objętości, pakietów UDP, połączeń TCP
      • Komunikacja ze znanymi złośliwymi C2C
      • Rozprzestrzenianie infekcji (skanowanie otwartych portów SSH/Telnet)
      • Ataki brute-force w celu złamania hasła
      • Ekstrakcja wrażliwych danych firmowych przez ICMP lub DNS
      • Anomalie w routingu BGP
      Wsparcie i obsługa klienta

      Częścią każdej instancji FLOWCUTTER jest wielopoziomowe wsparcie.

      Do każdego urządzenia podchodzimy proaktywnie. Monitorujemy je jako „usługę” i podejmujemy działania zapobiegawcze, gdy istnieje ryzyko degradacji jego funkcji.

      Bezpieczeństwo jest w naszej DNA. Chętnie dzielimy się z naszymi doświadczeniami.

      Szybkie wdrożenie

      Tylko dla data center, sieci szkieletowych i peeringowych można wdrożyć FLOWCUTTER na własnej infrastrukturze (serwery).

       

      • FLOWCUTTER jest wdrażany przez nasz zespół za pośrednictwem serwerów jump z monitorowanym ruchem jako orkiestracja kontenerów Docker.
      • Do szybkiej konfiguracji i regularnych aktualizacji wykorzystujemy IaaC (infrastructure as a code).
      • Wymaga systemu operacyjnego Linux (testowany na Debianie)

      Wykrywanie anomalii

      Efektywna analiza danych

      Niezawodne źródło danych forensycznych

      Dane forensyczne to podstawa

      WIEMY, ŻE KAŻDA SIEĆ MA SWOJE SPECYFIKI

      RAZEM ZNAJDZIEMY ROZWIĄZANIE DLA TWOJEGO PROJEKTU