Bezpečnostný dohľad
nad servermi
SENTRIX sleduje servery a upozorňuje na bezpečnostné problémy. Konzola aj databáza bežia vo vašej sieti, takže údaje nemusíte posielať do cudzieho cloudu.
Bezpečnostný dohľad nad servermi, pri ktorom dáta ostávajú u vás
Cloudové nástroje na dohľad nad servermi majú jedno spoločné: všetko, čo o vašich strojoch zistia, skončí u dodávateľa. V regulovanej prevádzke alebo vo verejnej správe preto nerozhoduje cena. Rozhoduje, či sa nástroj vôbec smie použiť.
SENTRIX beží vo vašej sieti. Konzolu dostanete ako hotový balík, ktorý nainštalujete na vlastný server, a databáza je tiež vaša. Dáta neopúšťajú vašu sieť.
Na sledovanom stroji stačí jeden skript. Nepotrebuje správcovské práva, takže beží aj tam, kde ich nikdy nedostanete. Na zdieľanom hostingu meria len vaše procesy, lebo zaťaženie celého stroja poskytovateľa o vašej aplikácii nič nepovie.
SENTRIX je modul vlastnej administrácie PROSIMSI, nášho systému na správu webu, objednávok a údajov. Jednému webu stačí monitoring dostupnosti webu SiteWatch, ktorý je v cene správy webu. Servery a domény spravujete v paneli na správu serverov NexaPanel.
Dáta ostávajú u vás
Konzola aj databáza bežia vo vašej sieti. Tretej strane sa nič neposiela.
Agent bez správcovských práv
Jeden skript, žiadna inštalácia balíkov. Meria s právami bežného používateľa, takže beží aj na zdieľanom hostingu.
Čo sa nezmeria, to sa nepošle
Hodnotu, ktorú sa na stroji nedá zmerať, agent vynechá. V grafe sa neobjaví nula, ktorá by klamala.
Čo konzola ukáže hneď po inštalácii agenta
Modelový prehľad ukazuje údaje, ktoré agent zbiera na serveri, a spôsob, akým ich SENTRIX zobrazí v konzole. Rozsah zberu nastavíte pri nasadení.
Metriky, logy (záznamy o dianí na stroji), procesy, spojenia, inventár softvéru a nálezy zo sondy končia v konzole, ktorá beží u vás. Pri audite je zdrojom pravdy vaša databáza, nie výpis od dodávateľa.
Modelový príklad, nejde o výsledky konkrétneho klienta
Čo bežné nástroje na serveri nevidia
Modelový prehľad miest, kde meranie zvonku alebo bez agenta končí. Práve tam sa zvyčajne skrýva to, čo neskôr spôsobí incident.
Meranie bez agenta číta katalógy a štatistiky, log databázy nevidí. Práve v ňom sú zlyhané prihlásenia.
Vyjde zraniteľnosť a nikto nevie, ktorých strojov sa týka. Tím hľadá odpoveď dva dni.
Tlačiareň, prepínač alebo stará stanica nie sú v žiadnom zozname. Do siete pritom patria.
Doména v konfigurácii webového servera, port, databáza v konfiguračnom súbore. Beží to roky a v evidencii to nie je.
Na zdieľanom hostingu ukazuje bežný nástroj vyťaženie fyzického stroja. O vašej aplikácii nič.
Čo SENTRIX obsahuje
Väčšina funkcií len meria. Dve zasahujú do stroja priamo: firewall webových aplikácií (WAF) a blokovanie domén. Obe sa dajú vypnúť.
Metriky bez falošných núl
Procesor, pamäť, disk, čas behu, záťaž, sieť a swap. Hodnota sa pošle, len keď sa dá zmerať.
Režim pre zdieľaný hosting
Na zdieľanom stroji meria agent len vlastné procesy a domovský adresár. Čísla celého stroja o vašej aplikácii nič nepovedia.
Zber systémových logov
Systémový žurnál alebo syslog. Agent si pamätá pozíciu, po reštarte nepošle nič dvakrát. Každý riadok ide aj v pôvodnej podobe kvôli auditu.
Logy databáz
Zlyhané prihlásenia, zablokované transakcie, zabité procesy, poškodené tabuľky a prerušená replikácia. Bez agenta ich nevidíte.
Snímky procesov a spojení
Najnáročnejšie procesy a otvorené spojenia pri poslednom hlásení. Vidíte, čo stroj zaťažuje a kto na ňom počúva.
Nájdené služby idú na schválenie
Domény z konfigurácie webového servera, počúvajúce porty a databázové pripojenia. Sú to návrhy, konzola sama nič nezaloží.
Inventár softvéru
Verzie balíkov na každom stroji. Keď vyjde zraniteľnosť, hneď viete, ktorých strojov sa týka.
Sieťová sonda
Nájde zariadenia bez agenta: Windows stanice, tlačiarne, prepínače, prístupové body. Pasívny režim nepošle ani jeden paket.
WAF s možnosťou zásahu
Číta záznamy webového servera a vie zasiahnuť: zablokovať adresu a odmietnuť cestu. Zásah sa dá odobrať priamo na stroji.
Blokovanie domén na stanici
Zoznam blokovaných domén vynúti zápisom do systémového súboru hosts. Bez práva zápisu to nahlási a beží ďalej.
Prehľad navštívených domén
Z histórie prehliadača hlási len domény a počet návštev, nikdy celé adresy. Ako jediná časť sleduje ľudí, nie stroje.
Inštalácia, ktorá prežije reštart
Systémová služba alebo naplánovaná úloha, podľa toho, čo na stroji je. Token sa ukladá tak, aby ho iní používatelia nevideli.
Pre koho je SENTRIX a pre koho nie
Pre prevádzky, kde je dôležitejšie vedieť, kde ležia dáta, než pohodlie cloudovej služby.
Firmy s vlastnou bezpečnostnou politikou
Keď interné pravidlá zakazujú posielať prevádzkové dáta mimo firmu, cloudový nástroj schválením neprejde.
Regulované prevádzky a verejná správa
Pri audite je zdrojom pravdy vaša databáza s pôvodnými riadkami logu, nie export od dodávateľa.
Prostredia s viacerými poskytovateľmi
Agent nie je viazaný na cloud ani na virtualizáciu. Beží na VPS, dedikovanom stroji aj zdieľanom hostingu.
Keď máte aj zdieľaný hosting
Väčšina nástrojov tam nebeží alebo ukazuje čísla celého fyzického stroja. SENTRIX má vlastný režim merania.
Tímy, ktoré chcú aj zasiahnuť
WAF a blokovanie domén nie sú len report. Konzola vie zablokovať adresu, ak jej to dovolíte.
Kde to naopak nedáva zmysel
Jeden web na WordPresse takýto systém nepotrebuje. Dostupnosť a rýchlosť webu sleduje SiteWatch v cene správy webu.
Vyžaduje vlastnú prevádzku
Konzola beží u vás, takže o zálohy a aktualizácie sa staráte vy. Ak to nemá kto robiť, cloudová služba bude rozumnejšia.
Sledovanie ľudí je právna vec
Prehľad navštívených domén a blokovanie stránok sa týkajú zamestnancov. Patria do internej smernice a zamestnanci o nich majú vedieť.
Od dohody po plný obraz v konzole za štyri až šesť týždňov
Najviac času zaberie dohodnúť, čo sa smie zbierať a čo vynucovať. Samotná inštalácia je kratšia.
Dohodneme rozsah a pravidlá
Spolu prejdeme, čo sledovať, čo sa smie zbierať a čo vynucovať. O sledovaní ľudí aj o sieťovej sonde sa rozhodne ešte pred inštaláciou.
výstup: dohodnutý rozsah zberuNasadím konzolu
Konzolu nainštalujem ako hotový balík na váš server a nastavím prístupy aj upozornenia do vašich kanálov.
výstup: bežiaca konzolaNainštalujem agentov
Agentov nasadím na stroje, spolu schválime nájdené služby, nastavím detekčné pravidlá a zaškolím váš tím.
výstup: plný obraz v konzole a podporaČo sa pýtate na SENTRIX
Nenašli ste odpoveď? Napíšte mi, odpoviem do 24 hodín v pracovné dni.
Opýtať saPozrite si SENTRIX vo svojom prostredí
Napíšte, koľko serverov a akých systémov chcete sledovať. Na hovore uvidíte konzolu a spolu prejdeme, čo sa u vás smie zbierať a čo vynucovať. Ozvem sa do 24 hodín v pracovné dni.