Jak AEGON automatizoval síťovou bezpečnost a správu

IT oddělení společnosti si uvědomovalo hrozby a rizika plynoucí z nedostatku informací o své počítačové síti. Rozhodli se proto pro zavedení kompletního monitorovacího systému, který by naplnil jejich požadavky:

• Kompletní monitorování ředitelství AEGON SK (zahrnuje síť s několika sty počítači), WAN linek na místní pobočky a zahraniční konektivity do centrály koncernu.
• Naplnění legislativních norem a požadavku externího auditora na monitoring datových komunikací. 
• Zvýšení bezpečnosti počítačové sítě a s tím související kontrola přístup k datovým zdrojům.
• Efektivnější správa a dohled sítě, zjišťování chybných konfigurací a řešení problémů na síti. 

Požadavky společnosti byly naplněny all-in-one řešením (jediné 1U zařízení) v podobě nasazení čtyřportové sondy Flowmon Probe 4000, která byla zapojena do centrálního prvku sítě a na přípojnou linku do Internetu. Díky tomuto zapojení je zajištěn monitoring LAN, DMZ, připojení do Internetu i místních poboček.

Sonda Flowmon Probe 4000 obsahuje vestavěný kolektor, který je využíván pro dlouhodobé ukládání informací o veškerých komunikacích v síti. Rozhraní kolektoru – Flowmon Monitorovací Centrum – umožňuje snadno a rychle získat přehled o stavu sítě i zobrazení komunikací mezi konkrétními stanicemi, nejaktivnější uživatele, stanice využívající dané služby a mnoho dalších údajů potřebných pro provádění bezpečnostních analýz a dohledu nad sítí včetně zasílání pravidelných reportů v podobě koláčových grafů a souhrnných tabulek.

Pro dohled serverů a služeb je využit dohledový systém Zabbix, který byl jako plugin nainstalován na sondu. Plugin provádí automatickou kontrolu stavu prvků v síti a v případě