Security Cloud

Technologie pro zpracování a analýzu síťových dat velkého rozsahu (Security Cloud)

Projekt Security Cloud směřuje k vytvoření technologického řešení pro moderní služby a infrastrukturu. Má umožnit poskytovatelům i uživatelům síťové infrastruktury a centralizovaných služeb odhalovat provozní a bezpečnostní problémy (např. útoky, anomálie či výpadky). Vyvinuté řešení bude splňovat nároky zákazníků na zpracování a analýzu extrémního objemu specifických síťových údajů.

Motivace

Projekt reaguje na potřeby zákazníků provozujících či využívajících služby, aplikace a infrastrukturu počítačové sítě. Vzhledem ke kritickému charakteru těchto prostředků je provoz na síti nepřetržitě sledován a analyzován za účelem dosažení kvality, spolehlivosti a bezpečnosti.

Současná řešení sběru, uchování a analýzy sledovaných dat neodpovídají svými parametry a schopnostmi požadavkům na sledování a analýzu zvyšujícího se množství sbíraných dat a zvyšující se informační hodnoty a struktury těchto dat.

Zvyšující se množství a informační hodnota dat stoupá s diverzitou služeb, migrací služeb do cloudů a připojováním mobilních a domácích zařízení. Bez změny přístupu k řešení sběru, uchování a analýze sledovaných dat nebude možné zajistit kvalitní monitoring síťových služeb, aplikací a infrastruktury a reagovat tak na aktuální a vznikající problémy a hrozby.

Cíl projektu

Cílem projektu je vyvinout inovativní technologické řešení pro moderní služby a infrastrukturu, které umožní poskytovatelům i uživatelům síťové infrastruktury a centralizovaných služeb odhalovat provozní a bezpečnostní problémy (např. útoky, anomálie, výpadky či slabou kvalitu služby).

Řešení bude umožňovat sběr a uchování dat na různé úrovni detailu a následně jejich zpracování a hloubkovou analýzu v reálném čase. Současně umožní pokládání komplexních dotazů nad rozsáhlými síťovými daty s interaktivní odezvou a bude umožňovat nasazení systému v modelu software jako služba a bezpečnost jako služba.

Projekt si zároveň klade za cíl vytvořit řešení, které bude možné škálovat dle velikosti zákazníka a adaptovat na jeho specifické potřeby. Díky tomu bude možné nabídnout řešení širokému spektru zákazníků počínaje od největších poskytovatelů připojení a služeb, operátory, banky ale i malé organizace.

Stream4Flow

Stream4Flow je klíčová technologie projektu Security Cloud, která byla vyvinuta členy CSIRT-MU. Jedná se o nástroj pro analýzu síťových dat v reálném čase využívající přední současné nástroje pro distribuované proudové zpracování velkých objemů dat, vizualizace a monitorování síťového provozu.