AdvaICT implementovala ve společnosti NAVOS řešení FlowMon ADS, systém detekce anomálií a nežádoucího chování v datové síti založený na vysoce výkonné objektové databázi InterSystems CACHÉ. Společnost NAVOS, součást skupiny AGROFERT, poskytuje v návaznosti na své předchůdce služby zemědělské prvovýrobě již více než 100 let.
AdvaICT je český implementační partner společnosti InterSystems a technologický partner společnosti Cisco. InterSystems je celosvětový poskytovatel pokročilých databázových a integračních technologií a nástrojů pro podnikovou inteligenci.
FlowMon ADS je moderní systém detekce anomálií a nežádoucího chování v datové síti, založený na permanentním vyhodnocování statistik o provozu na síti. Cílem řešení je odhalení provozních problémů a zvýšení vnější i vnitřní bezpečnosti datové sítě. Hlavní výhodou proti běžným IDS systémům či SNMP monitoringu je orientace na celkové chování zařízení na síti, což umožňuje reagovat na dosud neznámé nebo specifické hrozby.
FlowMon ADS je založen na vysoce výkonné objektové databázi CACHÉ® od společnosti InterSystems. Důvody volby CACHÉ jako základu pro FlowMon ADS uvádí Pavel Minařík, technologický ředitel ve společnosti AdvaICT: „InterSystems CACHÉ je inovativní objektová databáze vyznačující se extrémním výkonem. CACHÉ umožňuje rychlý rozvoj webových aplikací, mimořádnou rychlost zpracování transakcí, masivní rozšiřitelnost a dotazy na transakční údaje v reálném čase, a to vše s minimálními požadavky na administraci“.
Monitorování a automatická analýza provozu datové sítě NAVOS probíhá v celkem padesáti lokalitách společnosti. Radim Zlámal, správce IT ve společnosti NAVOS pověřený řízením implementace projektu na straně zákazníka, shrnuje dosažené benefity: „Vzhledem k topologii sítě a velkému počtu vzdálených poboček oddělení IT často řešilo stížnosti uživatelů na rychlost informačního systému SAP a dalších systémů. Nedisponovali jsme nástrojem na sledování činnosti uživatelů na síti a identifikaci příčin problémů. Pořízením technologie FlowMon ADS od společnosti AdvaICT jsme získali nástroj pro monitoring všech poboček centrálně z jedné konzole. Nyní jsme schopni graficky i textově získat informace o provozu na lokalitách, můžeme nastavit filtry na úroveň IP adres a komunikačních portů, jsme schopni zjistit objemy stažených dat. Nové řešení umožňuje detekovat anomálie v síti a identifikovat uživatele, kteří zatěžují linky stahováním velkého objemu dat. Jsme schopni zjistit nestandardně se chovající zavirované počítače, máme statistiky nejvíce komunikujících počítačů, síťových protokolů a mnoho dalšího. Společnost velikosti NAVOSu potřebuje sofistikovaný nástroj na řízení a monitoring provozu v počítačové síti.“
Ing. Pavel Trefil, vedoucí oddělení informatiky, hodnotí implementaci řešení následovně: „Nejvíc oceňuji rychlý a profesionální přístup. Kompletní implementace byla otázkou pouze několika dní. Konečně má naše IT oddělní v rukou profesionální nástroj nejen na standardní analýzy síťového provozu, ale i na vyhledávání anomálií v IT infrastruktuře.“
Martin Zubek, Business Development Manager místní pobočky InterSystems dodává: „Naší velkou snahou je, aby produkty našich partnerů nebyly jen velmi dobré, rychlé a spolehlivé, ale aby přinášely něco navíc. Něco, kvůli čemu si je uživatelé koupí a chtějí s nimi pracovat. A tím důvodem nejsou zpravidla viditelné projevy aplikace, jako barvy uživatelských prvků na obrazovce, ale to, co je skryto v pozadí a co si uživatelé ani neuvědomují. Je to souhra všech atributů celého řešení, která činí aplikaci v něčem průlomovou. A konkrétně v případě FlowMon ADS je průlomový způsob, jakým je aplikace schopna zpracovávat obrovské objemy dat proudících ze sběrných míst – routerů, a následně je uložit, zaindexovat a zanalyzovat detekčními algoritmy a navíc ještě podat grafické výstupy uživateli, a to vše v reálném čase.“
