Internet niezależny od jednego łącza i jednej trasy
Co może zatrzymać firmę: uszkodzenie światłowodu, awaria urządzenia lub problem u pojedynczego dostawcy odcina jednocześnie sprzedaż, terminale, VoIP, VPN, chmurę, pocztę, KSeF, pracę zdalną, monitoring i produkcję.
Jak reaguje system: własna, redundantna infrastruktura z niezależnymi połączeniami i trasami zapasowymi, wzmacniana włóknami Sieci Szerokopasmowej Polski Wschodniej. ANetConnect jako pierwszy operator połączył sieci regionalne województw świętokrzyskiego i lubelskiego, tworząc dodatkową trasę transmisyjną. Nasza sieć to własny system autonomiczny AS208732 z bezpośrednimi stykami BGP z NASK (AS8308) i Exatel (AS20804) oraz wymianą ruchu w EPIX (Katowice, Warszawa). 100% naszych tras jest podpisane w RPKI.
Gdy jeden odcinek transmisji przestaje działać, ruch może zostać skierowany trasą alternatywną. Awaria pojedynczego światłowodu lub urządzenia nie musi odciąć całej firmy od poczty, chmury, systemów sprzedażowych i klientów.
Dla firmy Internet nie jest dodatkiem. Jest drogą dostępu do klientów, systemów i przychodów - dlatego ograniczamy ryzyko, że jedna awaria zatrzyma wszystkie usługi naraz.
Filtrujemy i odpieramy ataki przed Twoją siecią
Co może zatrzymać firmę: atak DDoS zalewa łącze lub usługę masowym ruchem, aby wyczerpać pasmo i odciąć klientów oraz pracowników od strony, serwerów, aplikacji, VPN i poczty.
To dotyczy także Twojej firmy: atak można dziś tanio zamówić w sieci, a jego celem coraz częściej są zwykłe firmy - sklepy, hurtownie, producenci, biura. Ktoś po prostu zdalnie „wyłącza” Ci Internet, niezależnie od tego, jak szybkie łącze masz i u kogo. Dlatego ochrona musi działać w sieci operatora, zanim ruch dotrze do Twojego łącza.
- 1
Analiza 24/7 - systemy ochrony pracują także w nocy, w weekendy i dni wolne, gdy firma jest zamknięta.
- 2
FlowSpec - reguły ograniczające złośliwy ruch uruchamiane bezpośrednio w sieci operatora, więc filtrowanie zaczyna się przed łączem klienta.
- 3
Scrubbing - oddziela złośliwe pakiety od prawidłowych połączeń; oczyszczony ruch trafia dalej do chronionej usługi.
- 4
Nadzór NOC - zespół analizuje zdarzenie, potwierdza jego zakres i rozszerza działania, gdy wymaga tego sytuacja.
Ochrona działa w dwóch niezależnych warstwach u dwóch operatorów szkieletowych: NASK Arbor Premium i Exatel TAMA Advanced. Czas mitygacji: do 20 minut od wykrycia - to parametr zapisany w umowie, nie obietnica. Chronimy stronę, serwery, aplikacje, VPN, pocztę oraz dostęp pracowników i klientów.
Atak nie musi czekać na reakcję człowieka, aby uruchomiły się pierwsze mechanizmy ochronne. Legalny ruch może nadal docierać do usług firmy.
Przygotowana droga odzyskania danych po awarii, błędzie lub cyberataku
Co może zatrzymać firmę: ransomware, awaria sprzętu lub błąd człowieka potrafi w kilka minut odebrać dostęp do faktur, umów, baz klientów i systemów - a odbudowa bez przygotowanego planu jest kosztowna i chaotyczna.
Jak reaguje system: kopie plików, baz danych, maszyn wirtualnych i całych systemów trafiają poza podstawową infrastrukturę firmy - na 21 maszyn w trzech niezależnych lokalizacjach geograficznych. Awaria lub incydent w jednym miejscu nie oznacza utraty wszystkich punktów odtworzenia.
Technologie Ceph i ZFS przechowują dane na wielu dyskach i maszynach równocześnie - awaria pojedynczego nośnika nie oznacza utraty kopii. Snapshoty zapisują kolejne punkty w czasie, więc można wrócić do wersji danych sprzed usunięcia, uszkodzenia lub zaszyfrowania. Deduplikacja ogranicza objętość kopii, dzięki czemu przechowujemy ich więcej i dłużej, a TrueNAS i Proxmox Backup Server odpowiadają za bezpieczne wykonywanie i odtwarzanie backupów.
Jeden bezpieczny magazyn danych - dwa proste sposoby korzystania:
Sposób 1
Backup Twoich serwerów, systemów i NAS-ów
Do zewnętrznego magazynu ANetConnect podłączamy to, co już masz: serwery, maszyny wirtualne, bazy danych, firmowe pliki i dokumenty, a także istniejące urządzenia NAS - bez wymiany sprzętu i bez przebudowy IT. Kopie wykonują się automatycznie i od razu trafiają poza Twoją firmę.
Sposób 2
Bezpieczna chmura - jak dysk w Twoim komputerze
Ten sam magazyn podłączysz jako zwykły dysk w systemie (Windows, macOS, Linux). Pracujesz na nim jak na Google Drive, OneDrive czy firmowym dysku sieciowym - z tą różnicą, że dane leżą na monitorowanej infrastrukturze ANetConnect i są objęte kopiami zapasowymi.
Wdrożenie jest proste - przeprowadzamy je za Ciebie, krok po kroku:
1
Analiza środowiska
Ustalamy, które dane i systemy są krytyczne dla działania firmy i co ma być chronione.
2
Konfiguracja i retencja
Konfigurujemy kopie i harmonogram przechowywania - bez zakupu sprzętu i bez przerywania pracy firmy.
3
Test odtworzenia danych
Test potwierdza, że backup działa w praktyce. Firma nie dowiaduje się dopiero podczas awarii, że kopia jest niekompletna.
Co z ransomware?
Architektura rozwiązania oddziela środowisko kopii od podstawowych systemów firmy i ogranicza ryzyko, że ten sam incydent obejmie równocześnie dane produkcyjne i punkty odtworzenia. Jeżeli ransomware zaszyfruje serwer, niezależne punkty odtworzenia posłużą do odzyskania danych lub odbudowy całego systemu.
- 30 dni kopii codziennych
- 4 lub 8 kopii kwartalnych (2 lata kopii)
- Golden Backup - awaryjny punkt odbudowy utrzymywany bezterminowo
Firma nie zostaje wyłącznie z żądaniem okupu - ma wcześniej przygotowaną i zweryfikowaną drogę odzyskania danych. W chwili incydentu nie projektujemy procedury od początku: uruchamiamy działania przygotowane wcześniej, aby skrócić drogę od awarii do ponownego uruchomienia pracy firmy.
Automatyczny monitoring i ludzie, którzy przejmują problem
Jak reaguje system: monitoring stale obserwuje infrastrukturę, wykrywa anomalie, uruchamia pierwsze mechanizmy i przekazuje alerty - o każdej porze. Problem wykryty w nocy nie musi czekać do rana ani na zgłoszenie od użytkowników.
Rola zespołu: za siecią stoi około 30 pracowników: obsługa klienta, dział budowy sieci, dział utrzymania i technicy terenowi z pojazdami serwisowymi. Monitoring wewnętrzny 24/7/365 uzupełnia zewnętrzny NOC NETella - dwie pary oczu na Twojej infrastrukturze. NOC analizuje zdarzenie, potwierdza zakres problemu, podejmuje decyzje techniczne i prowadzi zgłoszenie aż do przywrócenia działania - zgodnie z SLA.
do 2 hreakcji na awarię (SLA Premium)
do 8 hna usunięcie awarii
24/7/365monitoring i wsparcie techniczne