Cubro Custos – oprogramowanie do monitorowania sieci

Problemy sieciowe przedsiębiorstwa realnie wyłączają je z pełnienia jego podstawowej funkcji, generowania zysku dla właścicieli i udziałowców. Według Gartnera, średni koszt przestoju w IT wynosi 5600 USD na minutę. Podczas gdy większe firmy mogą sobie pozwolić na przeznaczenie sporej części budżetu na utrzymanie i zabezpieczenie sieci, małe i średnie organizacje często muszą ograniczyć się do mniejszej liczby wyspecjalizowanych pracowników IT.
Właśnie z myślą o tych przedsiębiorstwach, Cubro opracowało aplikację Custos, dedykowane do monitorowania sieci oprogramowanie, które można opcjonalnie zainstalować na urządzeniach z serii Cubro Omnia.
Sieć jest jednym z podstawowych elementów, od których zależą przychody firmy. Zdarza się jednak, że choć płacimy za usługę dostarczenia szybkiego internetu od dostawcy usług internetowych, poziom usługi nie spełnia warunków umów SLA, przez co efektywnie nie otrzymujemy tego, za co płacimy. Coraz powszechniejsze zagrożenia, takie jak oprogramowanie ransomware, mogą potencjalnie powodować katastrofalne straty. Możliwość natychmiastowego wykrycia i usunięcia infekcji zapobiegnie zarówno stratom finansowym, jak i zakłóceniom ciągłości biznesowej, włączając w to także utratę reputacji w oczach klientów i kontrahentów.
Poszczególne zakładki
Pulpit wydajności sieci bezprzewodowych zapewnia przejrzysty układ i intuicyjny interfejs użytkownika pozwalający odróżnić to, co działa poprawnie, od problemów, które należy rozwiązać. Pulpit nawigacyjny pozwala sprawdzić urządzenia znajdujące się w sieci, usługi uruchomione na urządzeniach, wydajność połączeń internetowych, a także wykrywać potencjalne zagrożenia.
W tej zakładce aplikacja monitorowania sieci Custos dostarcza informacje na temat prędkości internetu w czasie rzeczywistym. Śledzenie ruchu przychodzącego i wychodzącego umożliwia monitorowanie przepustowości. Dzięki tej funkcji możesz uzyskać głębszy wgląd w wykorzystanie zasobów sieciowych.
Zespół sieciowy musi wiedzieć o wszystkim, co dzieje się w sieci – Między innymi po to, by upewnić się, że żadna podejrzana aktywność nie zostanie przeoczona. Zakładka umożliwia wykrywanie zagrożeń i alarmowanie o nich. Alerty są uporządkowane według stopnia zagrożenia, co pozwala na skuteczne zaradzenie nimi. Regularne skanowanie wykrywa anomalie sieciowe i identyfikuje nieznane urządzenia za pomocą takich metod jak skanowanie IP i wykrywanie niestandardowych zapytań DNS.
Ta funkcja dostarcza listę wszystkich usług uruchomionych na każdym urządzeniu w twojej sieci, takich jak WhatsApp, Skype, Windows Update itp. Detekcja opiera się na metodzie DPI. Brak dostępu do serwera email, HTTP lub FTP nawet na godzinę może spowodować straty dla firmy. Dlatego tak ważne jest permanentne i sprawne monitorowanie dostępności wszystkich usług. Z drugiej strony, pozwala to również zidentyfikować użycie nieznanych lub przestarzałych usług, dzięki czemu można podjąć odpowiednie proefektywnościowe działania.
Widok globalny oferuje przegląd geolokalizacji związanej ze źródłowymi i docelowymi przepływami ruchu. Pokazuje on geograficzną reprezentację kierunku ruchu sieciowego, zazwyczaj poprzez adres IP.
CProgram do monitorowania sieci LAN i bezprzewodowych urządzeń Custos implementuje bufor pierścieniowy Rolling Capture, który w sposób ciągły zapisuje ruch sieciowy na dysku. Dzięki tej funkcji użytkownicy mogą przeprowadzać analizy przechwytywania pakietów pod wieloma kątami. Zarejestrowany ruch jest wyświetlany na osi czasu, wizualizuje jego natężenie w czasie. Użytkownicy mogą określić okres, z jakiego dane mają być wyświetlone, lub ustalić go za pomocą suwaka. Program do monitorowania sieci Custos automatycznie zindeksuje
zarejestrowany ruch i wyświetli wszystkie istotne informacje, takie jak protokoły, adresy IP i porty dynamicznie powiązane z wybranym zakresem czasowym. Wybrane wycinki historii ruchu sieciowego mogą zostać wyeksportowane do formatu PCAP, a indeksowane informacje mogą zostać użyte jako filtry do dalszego dopracowania PCAP przed eksportem. Zintegrowany interfejs Webshark zapewnia natychmiastową analizę ruchu bezpośrednio w Custosie lub PCAPy mogą być pobierane bezpośrednio do lokalnego urządzenia w celu analizy.
Kluczowe funkcje
• Identyfikuje urządzenia podłączone do sieci
• Wykrywa problemy z połączeniem
• Informuje administratora w razie awarii krytycznych urządzeń
• Identyfikuje i rejestruje problemy ze stabilnością sieci (np. utratę pakietów czy problemy z DNS)
• Wykrywa ruch z podejrzanych źródeł
• Współpracuje z platformą Omnia
• Prosta instalacja, w trybie plug&play