Sat Film \u015bwiadczy us\u0142ugi internetowe w oparciu o technologie DOCSIS, GPON, Wi-Fi i mobilne, oferuj\u0105c kilka r\u00f3\u017cnych pakiet\u00f3w przepustowo\u015bci. Jako lokalny operator ISP odpowiada za tworzenie po\u0142\u0105cze\u0144 w skali regionalnej \u2014 do jego g\u0142\u00f3wnych zada\u0144 nale\u017cy zapewnianie klientom stabilnego dost\u0119pu do Internetu, przekierowywanie ruchu internetowego oraz utrzymanie infrastruktury technologicznej. Firma posiada rozbudowany dzia\u0142 techniczny wspieraj\u0105cy ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania sieci. Z perspektywy klienta kluczowe znaczenie ma ochrona przed wszelkiego rodzaju zagro\u017ceniami, kt\u00f3re mog\u0105 negatywnie wp\u0142ywa\u0107 na dzia\u0142anie sieci telekomunikacyjnej i dost\u0119p u\u017cytkownik\u00f3w do us\u0142ug. W takiej sytuacji monitorowanie sieci sta\u0142o si\u0119 priorytetem, pozwalaj\u0105cym szybko lokalizowa\u0107 i neutralizowa\u0107 ataki.<\/p>\n
Bran\u017ca telekomunikacyjna, w kt\u00f3rej dzia\u0142a klient, mierzy si\u0119 z rosn\u0105cym trendem cyberatak\u00f3w. W I kwartale 2021 r. najcz\u0119stsz\u0105 form\u0105 by\u0142y ataki DDoS. Dodatkowym czynnikiem wzrostu cyberprzest\u0119pczo\u015bci mo\u017ce by\u0107 malej\u0105cy koszt narz\u0119dzi umo\u017cliwiaj\u0105cych przeprowadzenie atak\u00f3w \u2014 za kilka euro mo\u017cna kupi\u0107 dost\u0119p do tzw. botnetu i przeprowadzi\u0107 wolumetryczny atak typu Distributed Denial of Service (DDoS).<\/p>\n
Jednym z najwi\u0119kszych problem\u00f3w, z jakimi mierzy\u0142 si\u0119 klient jako lokalny operator internetowy, by\u0142y ataki DDoS, kt\u00f3re prowadzi\u0142y do zapychania \u0142\u0105czy, braku dost\u0119pu do Internetu, a przede wszystkim \u2014 niezadowolenia klient\u00f3w, kt\u00f3rzy w skrajnych przypadkach mogli rozwi\u0105zywa\u0107 umowy abonamentowe z powodu braku sygna\u0142u. Negatywnie odbija\u0142o si\u0119 to na biznesie. Specyfika atak\u00f3w DDoS wymaga sta\u0142ego monitorowania, poniewa\u017c s\u0105 one trudne do przewidzenia. Wdro\u017cenie monitoringu sieciowego, np. w oparciu o protok\u00f3\u0142 NetFlow, mog\u0142oby pom\u00f3c w zapobieganiu istotnym konsekwencjom i kosztom wynikaj\u0105cym nawet z niewielkiego ataku. Dotyczy to zw\u0142aszcza lokalnych operator\u00f3w ISP, kt\u00f3rzy \u2014 z uwagi na skal\u0119 dzia\u0142alno\u015bci \u2014 dysponuj\u0105 znacznie mniejszymi bud\u017cetami ni\u017c najwi\u0119ksi gracze na rynku.<\/p>\n
Ma\u0142y operator, posiadaj\u0105cy zaledwie kilka tysi\u0119cy terminali, mo\u017ce odczu\u0107 powa\u017cne konsekwencje nawet jednego ataku przeprowadzonego na jego sie\u0107. Niestety skutki ataku dotykaj\u0105 nie tylko ofiar\u0119, ale wszystkich klient\u00f3w danego operatora. Zapychanie routera brzegowego, b\u0119d\u0105cego interfejsem mi\u0119dzy sieci\u0105 a Internetem, skutkuje problemami dla wszystkich u\u017cytkownik\u00f3w. Jednym z g\u0142\u00f3wnych kryteri\u00f3w, jakie klient bra\u0142 pod uwag\u0119 przy wyborze rozwi\u0105zania do monitoringu, by\u0142a mo\u017cliwo\u015b\u0107 monitorowania ruchu sieciowego zbieranego z routera brzegowego oraz szybkie wykrywanie problem\u00f3w z wydajno\u015bci\u0105 i incydent\u00f3w bezpiecze\u0144stwa. Klient szuka\u0142 narz\u0119dzia o wysokiej wydajno\u015bci i atrakcyjnej cenie, kt\u00f3re umo\u017cliwi\u0142oby analiz\u0119 ca\u0142ego ruchu sieciowego pod k\u0105tem wydajno\u015bci i bezpiecze\u0144stwa.<\/p>\n
Ze wzgl\u0119du na kluczowe znaczenie monitorowania sieci i wykrywania atak\u00f3w DDoS, klient zdecydowa\u0142 si\u0119 na zakup i wdro\u017cenie rozwi\u0105zania Sycope opartego na analizie protoko\u0142u typu NetFlow. Decyzja zosta\u0142a poprzedzona testami przeprowadzonymi przez wewn\u0119trzny dzia\u0142 IT. System nie zosta\u0142 zintegrowany z innymi narz\u0119dziami. Rozwi\u0105zanie wdro\u017cono w pa\u017adzierniku 2020 r. \u2014 sam proces instalacji i uruchomienia Sycope zaj\u0105\u0142 jeden dzie\u0144. Zesp\u00f3\u0142 doceni\u0142 szybko\u015b\u0107 i sprawno\u015b\u0107 instalacji. Dzi\u0119ki lokalnemu wsparciu i intuicyjnemu interfejsowi, ca\u0142y dzia\u0142 IT od pierwszego dnia m\u00f3g\u0142 korzysta\u0107 z pe\u0142nej funkcjonalno\u015bci wszystkich modu\u0142\u00f3w.<\/p>\n
System Sycope umo\u017cliwi\u0142 klientowi analiz\u0119 ruchu sieciowego przy u\u017cyciu protoko\u0142u typu NetFlow, w tym wykrywanie i przeciwdzia\u0142anie zar\u00f3wno pojedynczym, jak i wielowektorowym atakom DDoS o r\u00f3\u017cnej intensywno\u015bci. Sat Film rozpocz\u0105\u0142 zbieranie i analiz\u0119 danych z przep\u0142yw\u00f3w sieciowych, diagnozowanie przyczyn problem\u00f3w z po\u0142\u0105czeniami i wykrywanie atak\u00f3w DDoS.<\/p>\n
\u201ePrzydatne narz\u0119dzie, kt\u00f3re pozwala w prosty spos\u00f3b monitorowa\u0107 wydajno\u015b\u0107 sieci i reagowa\u0107 na pojawiaj\u0105ce si\u0119 zdarzenia.\u201d<\/strong><\/em>
\u2014 Marek Bara\u0144ski, administrator sieci, Sat Film<\/p><\/blockquote>\n<\/p>\n
Obecnie system Sycope jest w firmie podstawowym i najwa\u017cniejszym narz\u0119dziem do analizy ruchu sieciowego, w tym atak\u00f3w DDoS. Klient koncentruje si\u0119 przede wszystkim na wykrywaniu atak\u00f3w wolumetrycznych, kt\u00f3re ograniczaj\u0105 dost\u0119pno\u015b\u0107 us\u0142ug przez przeci\u0105\u017cenie \u0142\u0105cza, oraz atak\u00f3w na poziomie protoko\u0142\u00f3w, kt\u00f3re wykorzystuj\u0105 konkretne w\u0142a\u015bciwo\u015bci lub luki danego protoko\u0142u. Dzi\u0119ki temu klienci operatora maj\u0105 zapewniony nieprzerwany dost\u0119p do us\u0142ug, co pozytywnie wp\u0142ywa na ich zadowolenie.<\/p>\n
Dzia\u0142 IT klienta szczeg\u00f3lnie doceni\u0142 mo\u017cliwo\u015b\u0107 elastycznego definiowania regu\u0142 wykrywania atak\u00f3w. Podczas monitorowania przep\u0142yw\u00f3w, klient mo\u017ce wykorzystywa\u0107 zar\u00f3wno parametry statyczne, jak i dynamiczne. Parametry statyczne pozwalaj\u0105 zdefiniowa\u0107 warto\u015bci u\u017cywane w procesie identyfikacji ataku, np. liczb\u0119 adres\u00f3w IP \u017ar\u00f3d\u0142owych, bajt\u00f3w, przep\u0142yw\u00f3w. Parametry dynamiczne umo\u017cliwiaj\u0105 okre\u015blenie dopuszczalnych odchyle\u0144 od tzw. baseline\u2019u, kt\u00f3ry tworzony jest na podstawie por\u00f3wnania bie\u017c\u0105cego ruchu z ruchem historycznym.<\/p>\n
Gotowe pulpity do wielowymiarowej analizy atak\u00f3w u\u0142atwiaj\u0105 codzienn\u0105 prac\u0119 z narz\u0119dziem. W firmie Sat Film s\u0142u\u017c\u0105 m.in. do okre\u015blania czasu rozpocz\u0119cia i zako\u0144czenia ataku w kontek\u015bcie atakowanej us\u0142ugi i grupy, do kt\u00f3rej nale\u017cy host, a tak\u017ce do identyfikacji rodzaju atakowanej us\u0142ugi. Odpowiada to na kluczowe pytanie klienta \u2014 \u201ekto atakuje kogo?\u201d \u2014 oraz umo\u017cliwia zaawansowan\u0105 analiz\u0119.<\/p>\n
W najbli\u017cszych miesi\u0105cach zesp\u00f3\u0142 IT planuje uruchomi\u0107 automatyczne \u0142agodzenie skutk\u00f3w atak\u00f3w po zako\u0144czeniu dodatkowych test\u00f3w z r\u0119cznym blokowaniem IP, aby chroni\u0107 system przed niepo\u017c\u0105danym ruchem.<\/p>\n","protected":false},"featured_media":1351,"template":"","industry":[18],"class_list":["post-1975","case-study","type-case-study","status-publish","has-post-thumbnail","hentry","industry-tel-com"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/case-study\/1975","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/case-study"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/case-study"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1351"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=1975"}],"wp:term":[{"taxonomy":"industry","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/industry?post=1975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}