Интернет, не зависящий от одного канала и одного маршрута
Что может остановить компанию: повреждение оптоволокна, отказ устройства или проблема у единственного поставщика одновременно отрезает продажи, терминалы, VoIP, VPN, облако, почту, KSeF, удалённую работу, видеонаблюдение и производство.
Как реагирует система: собственная резервированная инфраструктура с независимыми соединениями и резервными маршрутами, усиленная волокнами Широкополосной сети Восточной Польши (Sieć Szerokopasmowa Polski Wschodniej). ANetConnect первым из операторов соединил региональные сети Свентокшиского и Люблинского воеводств, создав дополнительный маршрут передачи данных. Наша сеть - это собственная автономная система AS208732 с прямыми стыками BGP с NASK (AS8308) и Exatel (AS20804), а также обменом трафиком в EPIX (Катовице, Варшава). 100% наших маршрутов подписаны в RPKI.
Когда один участок передачи перестаёт работать, трафик может быть направлен по альтернативному маршруту. Отказ одного оптоволокна или устройства не обязан отрезать всю компанию от почты, облака, систем продаж и клиентов.
Для компании Интернет - не дополнение. Это путь доступа к клиентам, системам и доходам - поэтому мы снижаем риск того, что одна авария остановит все сервисы сразу.
Фильтруем и отражаем атаки до того, как они достигнут Вашей сети
Что может остановить компанию: DDoS-атака заливает канал или сервис массовым трафиком, чтобы исчерпать полосу пропускания и отрезать клиентов и сотрудников от сайта, серверов, приложений, VPN и почты.
Это касается и Вашей компании: сегодня атаку можно дёшево заказать в сети, а её целью всё чаще становятся обычные компании - магазины, оптовые базы, производители, офисы. Кто-то просто удалённо «выключает» Вам Интернет, независимо от того, насколько быстрый у Вас канал и у какого оператора. Поэтому защита должна работать в сети оператора, прежде чем трафик достигнет Вашего канала.
- 1
Анализ 24/7 - системы защиты работают и ночью, в выходные и праздничные дни, когда компания закрыта.
- 2
FlowSpec - правила ограничения вредоносного трафика применяются непосредственно в сети оператора, поэтому фильтрация начинается до канала клиента.
- 3
Scrubbing - отделяет вредоносные пакеты от легитимных соединений; очищенный трафик направляется дальше к защищаемому сервису.
- 4
Надзор NOC - команда анализирует событие, подтверждает его масштаб и расширяет меры, когда этого требует ситуация.
Защита работает на двух независимых уровнях у двух магистральных операторов: NASK Arbor Premium и Exatel TAMA Advanced. Время митигации: до 20 минут с момента обнаружения - это параметр, закреплённый в договоре, а не обещание. Мы защищаем сайт, серверы, приложения, VPN, почту, а также доступ сотрудников и клиентов.
Атаке не нужно ждать реакции человека, чтобы сработали первые механизмы защиты. Легитимный трафик может по-прежнему достигать сервисов компании.
Подготовленный путь восстановления данных после аварии, ошибки или кибератаки
Что может остановить компанию: ransomware, отказ оборудования или человеческая ошибка способны за несколько минут лишить доступа к счетам-фактурам, договорам, базам клиентов и системам - а восстановление без подготовленного плана обходится дорого и проходит хаотично.
Как реагирует система: копии файлов, баз данных, виртуальных машин и целых систем попадают за пределы основной инфраструктуры компании - на 21 машину в трёх независимых географических локациях. Авария или инцидент в одном месте не означает потери всех точек восстановления.
Технологии Ceph и ZFS хранят данные одновременно на множестве дисков и машин - отказ одного носителя не означает потери копии. Снапшоты фиксируют последовательные точки во времени, поэтому можно вернуться к версии данных до удаления, повреждения или шифрования. Дедупликация сокращает объём копий, благодаря чему мы храним их больше и дольше, а TrueNAS и Proxmox Backup Server отвечают за безопасное создание и восстановление резервных копий.
Одно защищённое хранилище данных - два простых способа использования:
Способ 1
Резервное копирование Ваших серверов, систем и NAS
К внешнему хранилищу ANetConnect мы подключаем то, что у Вас уже есть: серверы, виртуальные машины, базы данных, корпоративные файлы и документы, а также существующие устройства NAS - без замены оборудования и без перестройки ИТ. Копии создаются автоматически и сразу попадают за пределы Вашей компании.
Способ 2
Защищённое облако - как диск в Вашем компьютере
То же хранилище Вы подключите как обычный диск в системе (Windows, macOS, Linux). Вы работаете с ним, как с Google Drive, OneDrive или корпоративным сетевым диском - с той разницей, что данные находятся на контролируемой инфраструктуре ANetConnect и защищены резервными копиями.
Внедрение простое - мы проводим его за Вас, шаг за шагом:
1
Анализ среды
Определяем, какие данные и системы критичны для работы компании и что должно быть защищено.
2
Настройка и срок хранения
Настраиваем копии и график хранения - без покупки оборудования и без прерывания работы компании.
3
Тест восстановления данных
Тест подтверждает, что резервное копирование работает на практике. Компания не узнаёт лишь во время аварии, что копия неполная.
Что насчёт ransomware?
Архитектура решения отделяет среду копий от основных систем компании и снижает риск того, что один и тот же инцидент одновременно затронет производственные данные и точки восстановления. Если ransomware зашифрует сервер, независимые точки восстановления послужат для возврата данных или восстановления всей системы.
- 30 дней ежедневных копий
- 4 или 8 квартальных копий (2 года копий)
- Golden Backup - аварийная точка восстановления, хранящаяся бессрочно
Компания не остаётся один на один с требованием выкупа - у неё есть заранее подготовленный и проверенный путь восстановления данных. В момент инцидента мы не проектируем процедуру с нуля: мы запускаем заранее подготовленные действия, чтобы сократить путь от аварии до возобновления работы компании.
Автоматический мониторинг и люди, которые берут проблему на себя
Как реагирует система: мониторинг постоянно наблюдает за инфраструктурой, выявляет аномалии, запускает первые механизмы и передаёт оповещения - в любое время суток. Проблема, обнаруженная ночью, не должна ждать утра или обращения пользователей.
Роль команды: за сетью стоят около 30 сотрудников: служба поддержки клиентов, отдел строительства сети, отдел эксплуатации и выездные техники с сервисными автомобилями. Внутренний мониторинг 24/7/365 дополняет внешний NOC NETella - две пары глаз на Вашей инфраструктуре. NOC анализирует событие, подтверждает масштаб проблемы, принимает технические решения и ведёт заявку до восстановления работы - в соответствии с SLA.
до 2 чреакция на аварию (SLA Premium)
до 8 чна устранение аварии
24/7/365мониторинг и техническая поддержка