Service Monitoring. Probleme erkennen, bevor Kosten entstehen. Behalten Sie Performance, Normverhalten, KPIs und SLAs immer im Blick.

Transkript

1 Service Monitoring Probleme erkennen, bevor Kosten entstehen. Behalten Sie Performance, Normverhalten, KPIs und SLAs immer im Blick.

2 Service Monitoring in a nutshell Performance, Normverhalten, KPIs und SLAs immer im Blick. Mit caplon Service Monitoring überwachen Sie geschäftskritische Anwendungen und IP-basierte Dienste sowie Automatisierungs- und Fernwartungssysteme: passgenau auf Ihre Bedürfnisse zugeschnitten. Die caplon Service Monitoring Appliance ermöglicht eine vollständige Ursachenanalyse von Störungen, Ausfällen oder Performanceeinbrüchen durch Layer 7 Monitoring ohne aktiv in Ihre Systeme einzugreifen. Und das mit einer unkomplizierten und schnellen Einführung Datenschutz inklusive. Die Appliance ist eine erweiterbare und integrierte Kombination aus Hochleistungstracer, Netzwerkdatenanalysator und Analyse-Engine. Durch die spezielle Systemarchitektur kann die Analyse-Engine auch räumlich weit verteilte Applikationen und Dienste überwachen. Kundenspezifische Analyseanforderungen können ohne Quellcodeänderung durch Scripting umgesetzt werden.

3 Layer 7 Monitoring Paketbasiertes Monitoring Um sowohl die Qualität, die Verfügbarkeit, die Integrität als auch die Performance (Leistungsfähigkeit) und das Normverhalten von IT-Systemen und IP-basierten Diensten (Services) überwachen zu können, erfassen caplon Service Monitoring-Systeme die komplette Kommunikation zwischen Applikationen. Dienste Application Presentation Session Applikationsserver Transport Network Netzwerk Netzwerk Data Physical Standort A Standort B Layer 7 Monitoring Dieses sogenannte Layer 7 Monitoring zeichnet sich dadurch aus, dass unabhängig von Netzwerkkomponenten und Flow-Protokollen alle übertragenen Pakete aufgezeichnet werden können. Die Auswertung des Application Layer ermöglicht erst eine umfassende Überwachung und Analyse von IP-basierten Diensten (Services). Viele der nachfolgend aufgeführten Anwendungsbereiche werden erst dadurch möglich. Einordnung in Monitoring-Technologien Netzwerk- Performance Verfügbarkeit Protokollverteilung Applikations-Performance Service- Performance Transaktionsanalyse Root Cause Analyse Event Detection Verfügbarkeits- Monitoring Flow- Monitoring (Netflow,...) Layer 7 Monitoring x (x) x x x (x) x x x x x x x Layer 7 Monitoring-Systeme erfordern eine komplexere Technik als Flow-basierte Systeme, sind dafür aber für einen wesentlich breiteren Anwendungsbereich einsetzbar und können viele unterschiedliche Tools, die sich im Einsatz befinden, ersetzen. INNOVATIONSPREIS-IT BEST OF 2016 BEST OF STORAGE / NETZWERK

4 Layer 7 Monitoring Ganzheitliche Sicht auf IT-Systeme und IP-basierte Dienste Aus den mitgeschnittenen Daten beim Layer 7 Monitoring lassen sich alle in den Anfragen (Requests) oder Antworten (Responses) enthaltenen Informationen extrahieren und nahezu beliebige Leistungsdaten ableiten bzw. nahezu beliebige Ereignisse (z.b. neue Protokolle, ungewöhnliche Sensordaten, SLA-Überschreitungen, falsche Credentials oder spezifische Events bei Cyberattacken) detektieren. Auf diese Weise ist es z. B. auch möglich, die Application Response Time (Time to First Byte) und die Network Response Time (Zeit für den TCP Handshake) und somit Messwerte aus der Transportschicht und der Verarbeitungsschicht in Beziehung zueinander zu setzen. Ebenso ist es möglich, die sogenannte User Experience zu ermitteln oder den Verlauf einer Session eines Dienstes über die verschiedenen Systeme einer Dienstekette, die auch räumlich weit verteilt sein können, zu verfolgen. Dazu werden Korrelationen mehrerer zur Session gehörender Request-Response-Paare gebildet und in Abhängigkeit der Komplexität des Dienstes ggfls. auch heuristische Methoden eingesetzt. Da bei Layer 7 Monitoring alle Pakete erfasst werden können, wird eine Root-Cause-Analyse ermöglicht. Die Kombination aus Layer 7 Monitoring, Protokollanalyse und Session-Monitoring ermöglicht eine ganzheitliche Sicht auf IT-Systeme und IP-basierte Dienste und somit die schnelle Lokalisierung und effiziente Behebung von Problemen und Störungen. Eine Appliance viele Anwendungsbereiche Ein großer Vorteil von paketbasiertem Monitoring ist der sehr breite Anwendungsbereich: Performance Monitoring Prozess-Monitoring Compliance Monitoring Security Monitoring Transaktionsanalysen Qualitätsanalysen Event Detektion und Anomalieerkennung Root Cause Analysen Indiziensicherung und Forensische Analysen u.a.m. Alle Appliances der caplon -Produktlinie arbeiten mit Layer 7 Monitoring.

5 Geschäftskritische Anwendungen, Datendienste, Services Digitalisierung Kein Unternehmen bleibt vom rasanten Einzug der Digitalisierung unerreicht. Dabei führt die zunehmende Vernetzung mit Lieferanten, Partnern und Kunden, die Automatisierung von Fertigungsprozessen und die intensive Auswertung von geschäftsrelevanten Daten zu einer immer stärkeren Kopplung des Unternehmenserfolgs an die Leistungsfähigkeit und Zuverlässigkeit der IT-Systeme und geschäftskritischen Anwendungen. Zum Monitoring von Performance und Qualität, zur Lösung von technischen Problemen und zur Erkennung von Cyberattacken und Wirtschaftsspionage müssen Unternehmen ihre Netzwerke und Services überwachen. Der Einsatz von caplon Service Monitoring hilft Leistungseinbrüche bei IT-Systemen und IP-basierten Diensten sowie Abweichungen vom normalen Verhalten zu erkennen und die Ursachen dafür schneller zu lokalisieren. Dadurch werden Kosten reduziert, Risiken minimiert und die Produktivität gesteigert. Anwendungsbereiche Performance Monitoring zur Kostenreduktion durch Detektion von Leistungseinbrüchen bei Diensten und Applikationen Prozess-Monitoring für eine ganzheitliche Sicht auf geschäftskritische Prozesse Compliance-Monitoring zur Sicherstellung der Einhaltung vorgegebener Richtlinien Ermittlung der User Experience, End-2-End-Monitoring zur Steigerung der Nutzerzufriedenheit Transaktionsanalysen zur Optimierung von Diensten und zur Ermittlung der User Experience durch die Verfolgung einer Session durch eine Dienstekette SLA-Monitoring zur Kosten- und/oder Qualitätsüberwachung KPI-Extraktion zur Qualitätssicherung und automatisierten Berichtsgenerierung Event-Detektion und Anomalieerkennung zur Erkennung besonderer Ereignisse: Cyberattacken, Wirtschaftsspionage, Fehleranalyse in der Verarbeitungsschicht (Layer 5-7): Fehler im Session-Handling, Requests mit fehlerhafter Syntax, Übertragung falscher Credentials, Fehler beim Realisieren von Windowing, Indiziensicherung und Forensische Analysen Root-Cause-Analysen zur Kostenreduktion durch schnelle Fehlerbehebung

6 ICS, SCADA Konvergenz der Netze Industrielle Steuerungssysteme und Automatisierungssysteme (ICS - Industrial Control Systems) bzw. Systeme zur Fernwartung (SCADA Supervisory Control and Data Acquisition) werden immer stärker untereinander vernetzt und mit dem Internet verbunden. Getrieben wird diese Entwicklung durch das Thema Industrie 4.0 und die immer stärkere Nutzung regenerativer Energiequellen bei der Energieversorgung. Die dazu notwendige Konvergenz von Industrienetzen und IT-Systemen erfolgt auf Basis von Ethernet und dem Internet Protocol. Durch die IP-basierte Vernetzung von SCADA-Systemen und die Vernetzung von Fertigungs- und Geschäftsprozessen unter Nutzung standardisierter IT-Technologien steigt die Komplexität und somit die Wahrscheinlichkeit eines Ausfalls. Die Auswirkungen eines Ausfalls können durch die gemeinsame Kommunikationsinfrastruktur viel weitreichender und somit teurer sein als bei autarken Systemen. Gleichzeitig steigt die Menge an sicherheitsrelevanten Informationen und das Sicherheitsrisiko. Analysieren und schützen IT-Sicherheit ist für alle Industrie- und Energieversorgungsunternehmen eine der zentralen Voraussetzungen, um die Chancen von Industrie 4.0 zu nutzen bzw. die Herausforderungen, die von der immer stärkeren Integration regenerativer Energiequellen ausgehen, zu meistern. Komplexe Industrieanwendungen brauchen praktikable Konzepte für Security-Maßnahmen und einfach anwendbare Werkzeuge zur Überprüfung der Wirksamkeit ergriffener Maßnahmen. Anwendungsbereiche: Analyse der Steuerkommunikation zur Erkennung von Fehlkonfigurationen Anomalieerkennung zur Vermeidung von Überlastsituationen und zur Erkennung von Security-Attacken Root-Cause-Analysen zur schnellen Fehlerlokalisierung und Fehlerbeseitigung Forensische Analysen zur Vermeidung des erneuten Auftretens von speziellen Anlagenstörungen und zur Erkennung der Muster von Cyber-Attacken Visualisierung der Kommunikation Durch den Einsatz von caplon Service Monitoring können Kosten durch die Vermeidung bzw. die Reduzierung von Ausfallzeiten gesenkt und Folgeschäden vermieden werden.

7 Highlights in a nutshell Event & Session Information / No SQL DB Analysis Engine Logging Event Detection Standard Scripts Decoding Anomaly Detection Script Engine Customer Specific Scripts Correlation Traffic Classification Statistics Alarming caplon Core caplon Web UI Filtering Deduplication Indexing Storing REST API caplon Python API Interface Virtualization Authorization caplon CLI Trace Interfaces caplon Client FPGA based Tracecard Remote caplon Third Party Tracer Die Architektur der caplon Produktlinie zeichnet sich durch Modularität, offene Schnittstellen und leichte Anpassbarkeit aus. Individuelle Analysebedürfnisse können ohne Software-Quellcodeänderung per Skript einfach realisiert werden. Zudem wird die schnelle Implementierung der Dekodierung proprietärer Protokolle unterstützt. Automatisierbar REST API mit Python API, CLI und umfangreicher Programmiermöglichkeit Datenschutzkonform: Reduzierung des Datenmissbrauchsrisikos und Unterstützung von Datenschutzvorgaben (BDSG, EU-DSGVO, TKG) Feingranulares, mehrdimensionales Zugriffs- und Berechtigungssystem mit Differenzierung bzgl. Analysetiefe und Netzsegment caplon Privacy Protection - Pseudonymisierung von Daten Einfach und übersichtlich durch die Konzentration auf das Wesentliche und die Verwendung flexibler Dashboards Generisch Kundenspezifische Analysen ohne Quellcodeänderung Einfache Einbindung von zusätzlichen Datenquellen (Third Party Systeme) Paketbasiert und passiv: Die Datenerfassung erfolgt rein passiv. Die Analysen basieren auf Layer 7 Monitoring. Keine Agenten und somit keine Gewährleistungsprobleme Einfacher Roll-Out Umfassende Datenbasis für Analysen Präzise durch Nano-Sekunden-genaue Zeitstempel Verlustfrei Vollständige Rekonstruktion des Application Layers durch verlustloses Layer 7 Monitoring zur Vermeidung von Analysefehlern und Fehlalarmen Vertrauenswürdig Systeme aus Deutschland ohne Backdoors Zukunftssicher durch horizontale Skalierbarkeit und erweiterbaren modularen Aufbau

8 Über consistec consistec ist ein inhabergeführtes, innovatives mittelständisches Unternehmen mit langjähriger Erfahrung in der ITK-Branche. Gründungsjahr: Personenjahre Erfahrung in Tracing & Monitoring und langjährige Consultingerfahrung im ITK-Umfeld Produktentwicklung am Puls der Top-Forschung durch Zusammenarbeit mit namhaften Forschungsinstituten (DFKI: Prof. Wahlster, CISPA: Prof. Backes) Ausgezeichnet durch den Stifterverband Innovativ durch Forschung In Deutschland entwickelte und assemblierte Tracer und Monitoring Systeme, die die Umsetzung deutscher/europäischer Datenschutzaspekte berücksichtigen ohne Backdoors. TeleTrust Quality Seal: Secure IT - Made in Germany Preferred Supplier der Deutschen Telekom AG Ihre Ansprechpartner Dipl.-Ing. Stefan Sinnwell CEO Sales Dr.-Ing. Thomas Sinnwell CEO Research & Development Engineering & Consulting GmbH Europaallee Saarbrücken T: F: vertrieb@consistec.de Stand 10 /16