С начала года мы разрабатываем модуль «Активная карта сети», а сегодня выпускаем его стабильную версию. Данный модуль позволит Вам:

• Отслеживать активность всех сетевых устройств без установки агентов
• Обнаружить аномальный всплеск трафика
• Анализировать качество сервиса, предоставляемого абонентам
• Определять кто и чем загружает канал связи
• Оперативно получать оповещения об инцидентах

«Активная карта сети» является основой нашего нового продукта Carbon NetMon. Его можно установить на отдельный сервер без Carbon Reductor DPI X. Зачем? Для фильтрации достаточно зеркала исходящего трафика, а для обнаружения DDoS-атак нужна копия входящего трафика. Отправка всего трафика на сервер фильтрации значительно повышает нагрузку на него. Он занимается фильтрацией и должен надёжно выполнять свою работу, а вот к активной карте сети таких жёстких требований нет. При желании можно установить Carbon NetMon в виртуальную машину и он будет работать, даже если будет терять половину пакетов.

Для клиентов использующих Carbon Reductor DPI X не требуется дополнительная лицензия — всё включено!

Ознакомиться с возможностями продукта вы можете на общедоступной демо-версии или по ссылке на документацию Carbon NetMon.

При поиске IP, домена или URL в результатах отображается вся запись из реестра, а не только искомая часть. Поиск по IP работал только для ресурсов, заблокированных по всем протоколам, а теперь находятся все упоминания в реестре.

Теперь их можно сортировать по времени проверки или количеству нарушений. Найти нужный отчёт будет легче.

Раньше информация о трафике сетей и хостов обновлялась один раз в час. Это позволяло пропустить важные события в сети — пропажу активности сегмента сети или аномальный всплеск активности хоста. Мы снизили интервал обновления информации до 10 минут.

Это потребовало добавить ещё один критерий для малоактивных хостов – минимальный порог активности с абсолютным значением (ранее использовалось только относительное). Машины, которые отправляют 1-2 запроса в час не будут считаться неисправными.

Если вы используете выгрузку единого реестра с помощью логина и пароля, нужно оповещать Роскомнадзор об изменениях IP-адресов, обращающихся за выгрузкой, иначе выгрузка будет недоступна. Раньше это решалось в ручном режиме — нужно было отправить письмо с ИНН, новыми адресами и объяснением, почему адрес сменился, а затем дождаться действий от сотрудников РКН. Теперь этот процесс стал легче — на Портале заявителей Роскомнадзора появился раздел "Выгрузки блокировок". Войти в личный кабинет можно по логину и паролю, используемому для получения выгрузки. Там будет доступно самостоятельное управление списками IP-адресов.

После выпуска этого инструмента мы столкнулись с тем, что на крупных сетях он завершается ошибкой из-за нехватки оперативной памяти. Нам удалось сократить потребление памяти на этапе анализа на 30%, теперь можно анализировать каналы до 1 000 000 пакетов/сек на сервере с 4 Гб оперативной памяти.

Мастер настройки не сохранял результаты, если не использовалась хотя бы одна локальная страница-заглушка. Теперь сохраняет.