SDN - SIEM. Dos mundos perfectamente conectados. Ingeniería IT :: Telecomunicaciones :: Centros de Datos

Transcripción

1 Ingeniería IT :: Telecomunicaciones :: Centros de Datos SDN - SIEM Dos mundos perfectamente conectados Víctor Elbaz Sanz Responsable de Gestión de Proyectos y Calidad victor_elbaz@cartagon.com

2 SDN Conceptos Básicos Software Defined Networks Las nuevas normas para las redes 1. En la arquitectura de SDN, el plano de control y el plano de datos es desacoplado. 2. La inteligencia de red está lógicamente centralizada 3. La infraestructura de red se abstrae de las aplicaciones ARQUITECTURA SDN CONTROL PLANE DATA PLANE

3 SDN Conceptos Básicos SDN ofrece un nuevo enfoque para la prestación dinámica de la estructura de red -> OpenFlow Controlador Openflow PROTOCOLO OPENFLOW (SSL) Path Control OpenFlow Path Datos (Hardware)

4 OpenFlow - Alcance Plataformas OpenFlow Openflow es un protocolo de comunicaciones que da acceso al reenvío sobre los switches y/o routers en una infreaestructura de red.

5 OpenFlow - Arquitectura Al permitir a los usuarios personalizar las políticas que reducen la latencia y la congestión, OpenFlow permite que la creación de redes virtuales en el crecimiento de los centros de datos sean simples de manejar.

6 OpenFlow - Fabricantes Fabricantes con intención o con productos que soportan OpenFlow

7 SDN Evolución Openflow

8 SDN Beneficios Los beneficios de esta arquitectura se traduce: 1. Las compañías ganan la capacidad de programar el control y la automatización de red. 2. Construcción de redes altamente escalables 3. Reducción sustancial del tiempo de operaciones de red a través de la programación y automatización.

9 Evolución SDN - SIEM

10 SIEM SDN - SIEM La monitorización está infrautilizada en la mayoría de las redes, debido al coste excesivo y falta de flexibilidad de las arquitecturas de control convencionales. Monitorización del tráfico de red: Proporciona altos contenidos en seguridad Cumplimiento Control del desempeño Capacidades forenses

11 SIEM Datacenters PROBLEMAS COMUNES A TODOS LOS DATACENTERS 1. Dificultades extras en entornos heterogeneos a) Distintas marcas b) Distintas aplicaciones c) Distintos servicios 2. Dificultades de planificación 3. Alto coste del downtime 4. En el caso del SDN a) El control-plane y el data-plane son sistemas cri ticos separados, que acentu an la necesidad de monitorizacio n sobre ellos.

12 SIEM Qué nos aporta? BENEFICIOS DE UNA PLATAFORMA SIEM - SDN 1. ITEMS Podemos trabajar con cualquier parametro que sea medible, (p.e., Carga de CPU, Tráfico en interfaz de red, procesos en ejecución) 2. Hosts Cualquier elemento identificado mediante una o varias direcciones IP 3. Triggers Nos permite trabajar con expresiones lógicas que nos indican una condición de problema con una gravedad determinada.

13 SIEM Qué nos aporta? 1. Investigación del problema real 2. Ignora alertas redundantes 3. Oculta triggers dependientes en el frontend ALARM 1 CRM no responde ALARM 2 Linux Host1 Parado MySQL no responde ALARM 3 PROBLEMA REAL DISCO LLENO

14 SIEM Qué nos aporta? Los datos son recogidos usando varios métodos: Incluyendo agentes nativos Opciones sin agentes como SNMPv{1,2,3}, IPMI, trappers, SSH o Telnet. Aplicaciones Cualquier aplicación que ofrezca datos de estado Middleware Sistema Operativo Red Hardware

15 SIEM Qué nos aporta? CONCLUSIONES SIEM - SDN Gestión de aplicaciones Una única consola para ver los eventos Acceso seguro a los registros producción Diseñado para el análisis ad hoc Entender qué, cuándo y por qué Control fiable SIEM Información a Gran Escala Repositorio de datos centralizado facilita la creación de informes ad-hoc Dashboards que nos permiten mostrar métricas y la estadísticas operativas clave Mejora de la experiencia del usuario Alta disponibilidad, escalable y confiable Mismas capacidades rápidas y eficaces a través de grandes conjuntos de fecha Asegura la entrega de transacciones Mejores estadísticas, en el ámbito de los comportamientos de los clientes para mejorar la experiencia del usuario

16 EJEMPLOS ESCENARIOS REALES

17 Termografía en DC Temperatura expresada en valores medios

18 Servicios Gestionados Servicios Gestionados Plataforma Firewall

19 Servicios Gestionados Servicios Gestionados Plataforma Multifabricante

20 Ejemplo Real - CloudVpn

21 Ejemplo Real - CloudVpn

22 Ejemplo Real - CloudVpn

23 Gracias por su atención Cartagon, Ingeniería, Telecomunicaciones y Servicios Gestionados info@cartagon.com