TK Comms Sentinel× ×™×˜×•×¨ רשת ותשתית תקשורת, בזמן ×מת
הצוות כבר יודע מה עומד ליפול — ×œ×¤× ×™ ×©×”×ž×©×ª×ž×©×™× ×™×“×•×•×—×•.
TK COMMS SENTINEL × ×•×ª× ×ª לכל סוויץ', פורט וקישור ברשת ×©×œ×›× ×¡×˜×˜×•×¡ ×—×™ — ×¢× ×ž×¡×¤×™×§ היסטוריה כדי לדעת ×× ×”"×יטיות" חדשה, ומספיק דיוק כדי ×œ× ×§×•×‘ בפורט המדויק. × ×‘× ×ª×” ×•× ×‘×—× ×” מול רשת בית ×—×•×œ×™× ×מיתית — הסביבה ×”×›×™ פחות ×¡×œ×—× ×™×ª לכשל שיש.
WINDOWS SERVER · ×œ×œ× IIS · פועל ×’× ×œ×œ× ××™× ×˜×¨× ×˜
למה זה קריטי
רשתות תשתית קריטיות הן ×œ× IT רגיל
ברשת ש×סור לה ליפול — בית חולי×, מוסד ×¤×™× × ×¡×™, מתקן תעשייתי — ×™×•×©×‘×™× ×¢×©×¨×•×ª סוויצ'×™× ×•×ž×ות פורטי×. תקלה בפורט בודד ×œ× ×ª×ž×™×“ "מפילה" משהו בבירור: ×œ×¢×™×ª×™× ×”×™× ×¨×§ מ×יטה, מגמגמת, ×ו ×ž× ×ª×§×ª מכשיר ×חד בזמן שהרשת סביבו × ×¨×ית ×ª×§×™× ×”.
כלי × ×™×˜×•×¨ IT ×›×œ×œ×™×™× ×‘× ×•×™×™× ×œ×¨×©×ª משרדית ×חידה, ×œ× ×œ×¤×¨×™×¡×” פיזית של עשרות מחלקות ×¢× ×¦×™×•×“ ריבוי-×™×¦×¨× ×™× ×©× ×•×¡×£ ×¢× ×”×©× ×™×. TK COMMS SENTINEL × ×‘× ×ª×” ×•× ×‘×—× ×” מול רשת בית ×—×•×œ×™× ×מיתית — ומ××– מת×ימה לכל רשת ××¨×’×•× ×™×ª ×¢× ×ותה רמת דרישה ל××ž×™× ×•×ª.
- עומס פורט חורג — מזוהה ומדווח ×œ×¤× ×™ שה×יטיות מורגשת בעמדה ×”×§×œ×™× ×™×ª.
- מתג ×©× ×•×¤×œ — התר××” מיידית, ×¢× ×”×‘×—× ×” בין תקלת מכשיר ×œ× ×¤×™×œ×ª × ×ª×™×‘ רחבה.
- ציוד ×œ× ×ž×–×•×”×” — ×יתור לפי IP ×ו MAC, עד לסוויץ' והפורט הפיזי המדויק.
מה המערכת עושה בפועל
שלוש קבוצות יכולת
ר××™×™×”, ×בחון, ועמידות — כל ×חת × ×•×ª× ×ª ×ž×¢× ×” לשלב ×חר ×‘×—×™×™× ×©×œ תקלת רשת.
× ×™×˜×•×¨ SNMP רב-×™×¦×¨× ×™
Aruba, HPE Comware, Check Point ומתגי L2/L3 × ×•×¡×¤×™× â€” × ×¡×¨×§×™× ×‘×ž×§×‘×™×œ, בלי צורך ×‘×”×ª×§× ×ª agent על ××£ מכשיר.
לוח בקרה בזמן ×מת
עומס רוחב פס, ×–×ž×™× ×•×ª מכשירי×, תקלות פעילות ×•×”×¤×•×¨×˜×™× ×”×‘×¢×™×™×ª×™×™× ×‘×™×•×ª×¨ ב-24 השעות ×”××—×¨×•× ×•×ª — במבט ×חד.
טופולוגיית LLDP ×וטומטית
זיהוי קישורי uplink בין ×ž×ª×’×™× ×וטומטית, כדי שהמערכת (ו×ת×) ×œ× ×ª×‘×œ×‘×œ×• עמדת קצה ×¢× ×¦×™×•×“ תשתית.
היסטוריית תעבורה לכל פורט
גרף 48 שעות ×חורה לכל ממשק ×‘× ×¤×¨×“ — תעבורה ושגי×ות — לחקירת תקלה ×חרי ×©×”×™× ×›×‘×¨ קרתה.
×יתור לפי IP ×ו MAC
×”×–×™× ×• כתובת — המערכת מ×תרת ב××™×–×” סוויץ' וב××™×–×” פורט פיזי מחובר הציוד, ×’× ×›×©×”×—×™×¤×•×© עובר דרך × ×™×ª×•×‘ L3.
התר×ות מייל ממוקדות
קישור ישיר למכשיר ולפורט הספציפי בהתר××” — ×œ× "יש בעיה ×יפשהו ברשת", ××œ× ×יפה בדיוק.
התחברות ××¨×’×•× ×™×ª מ×ובטחת
Active Directory דרך LDAPS, ×ימות דו-שלבי (2FA), וחשבון ×—×™×¨×•× ×ž×§×•×ž×™ × ×¤×¨×“ לשעת משבר.
פועלת במלו××” ×œ×œ× ××™× ×˜×¨× ×˜
מת×ימה לרשת מבודדת (air-gapped). ×ין תלות בשירות ×¢× ×Ÿ ×—×™×¦×•× ×™ כלשהו לצורך פעולה שוטפת.
יומן ביקורת מל×
כל ×©×™× ×•×™ הרש××”, ×›× ×™×¡×” למערכת ×•×©×™× ×•×™ סף התר××” × ×¨×©× ×‘×ופן קבוע ומתועד.
כך זה עובד
ממחזור סריקה עד התרעה בתיבת המייל
סריקה מתמדת
כל מכשיר × ×‘×“×§ במחזור קבוע — בין 30 ×©× ×™×•×ª לכמה דקות — דרך SNMP, ×œ×œ× agent מקומי.
זיהוי חריגה
עומס, שגי×ות פורט ×ו × ×™×ª×•×§ ×ž×•×©×•×•×™× ×œ×¡×£ שהוגדר — ברמת מכשיר, פורט בודד, ×ו גלובלית.
התרעה ופעולה
מייל ×¢× ×§×™×©×•×¨ ישיר לפורט הבעייתי ×™×•×¦× ×œ×¦×•×•×ª — ×œ×¤× ×™ שהתקלה מורגשת בעמדה ×”×§×œ×™× ×™×ª.
תצוגה מהמערכת (הדמיה)
×ותו לוח בקרה שהצוות רו××” כל בוקר
הדוגמה שלהלן ×‘× ×•×™×” משמות ×•× ×ª×•× ×™× ×‘×“×™×•× ×™×™× â€” ×œ× ×ž×ª×•×š רשת ×מיתית.
×ž×•×›× ×•×ª לרשת ש×סור לה להיות תלויה ×‘×’×•×¨× ×—×™×¦×•× ×™
×‘× ×•×™×” לעמוד בדרישה, ×œ× ×¨×§ להר×ות טוב
הורדה ×•×”×ª×§× ×”
מתקין עצמ××™ ל-Windows Server
קובץ EXE ×חד — Node.js, ×©× ×™ שירותי Windows, ותעודת TLS × ×•×¦×¨×™× ×וטומטית ב×שף ×”×”×ª×§× ×”.