[GTER] RES: RES: RES: RES: RES: RES: RES: Há alternativa livre ou barata ao ntop p/ relatório de NetFlow?

[Diego Canton de Brito]

Kkkkkk eu disse "um vídeo mostrando o funcionamento" e não "um vídeo mostrando a instalação", apenas pra ter uma noção de como é as informações que o Graphite/Grafana tem em seu dashboard, pois print nem sempre expressão bem, afinal como mostrar realtime em uma imagem ;)

Att,

    Rua Santos Dumont, 511 – Centro – Birigui/SP - CEP: 16200-095

-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Leonardo Amaral - Listas
Enviada em: terça-feira, 11 de agosto de 2015 10:23
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] RES: RES: RES: RES: RES: RES: Há alternativa livre ou barata ao ntop p/ relatório de NetFlow?

Video não, pelamor, acho danoso esse costume de tutorar em vídeo artigos que devem ser vistos em ordem não linear para execução. Artigo com imagens seria melhor.

Em 11 de agosto de 2015 09:16, Diego Canton de Brito < diegocanton at ensite.com.br> escreveu:

> Bom dia,
>
> Será que consegue gerar um tutorial bem sucinto para nos dar uma luz 
> do que vc fez?
> Talvez um vídeo mostrando o funcionamento?
>
> Parece-me ser bom esse software.
>
> Att,
>
>     Rua Santos Dumont, 511 – Centro – Birigui/SP - CEP: 16200-095
>
> -----Mensagem original-----
> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Vicente De 
> Luca Enviada em: terça-feira, 11 de agosto de 2015 05:39
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] RES: RES: RES: RES: RES: Há alternativa livre ou 
> barata ao ntop p/ relatório de NetFlow?
>
> following up:
>
>      Ativei recentemente o plugin do fastnetmon pra armazenar 
> pps/bps/flows em InfluxDB (graphite compatible).
> Daí para integrar com Grafana foi bem fácil. o resultado é o dashboard 
> abaixo, com granularidade a cada 1 segundo. é fantástico ! (e grátis!)
>
> Com um pouquinho de esforço voce consegue criar Annotations neste 
> gráfico, ou seja, quando um ataque é detectado, ele insere uma barra 
> vermelha vertical no timestamp do ataque, e popula com as informações do FastNetMon.
> Voce consegue plotar gráficos "real-time" do total / por network / por 
> IP
> /32 (ou IPv6 /128)
>
> O dashboard é somente a pontinha do iceberg, mas ja garante uma fácil 
> / rápida visualização pra NOCs e afins !!
>
>
>
>
>
> > Rubens Kuhl <mailto:rubensk at gmail.com> June 17, 2015 at 4:01 PM
> >
> > Apesar de manual, sugiro o script já preparar uma configuração 
> > alterada pronta para ser aplicada. Já vi erros de digitação em 
> > procedimento desse tipo, que não são o tipo de resultado que você 
> > gostaria.. a revisão
> humana
> > para tomada de decisão é importante, mas um apoio automatizado para 
> > ela é bom ter.
> >
> >
> > Rubens
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> > Caio Bussaca <mailto:caiobussaca at gmail.com> June 16, 2015 at 12:56 
> > PM O meu intuito na utilização do fastnetmon é gerar um alarme da 
> > ocorrência do ataque via SMS - através do pacote gsm-utils - 
> > adicionando um simples comando dentro do arquivo 
> > "notify_about_attack.sh" para realização desse disparo e, 
> > manualmente, adicionar o IP atacante à blackhole.
> >
> > Em 15 de junho de 2015 22:44, Rodrigo Baldasso 
> > <rodrigo at loophost.com.br>
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> > Rodrigo Baldasso <mailto:rodrigo at loophost.com.br> June 16, 2015 at 
> > 2:44 AM Só quem consegue colocar um IP na blackhole é a operadora 
> > que está anunciando ele...
> >
> > Efetuar só o bloqueio dele também não resolve, o tráfego vai 
> > continuar chegando na borda de alguém (na sua ou na operadora).
> >
> > Sent from my iPhone
> >
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> > DMM Listas <mailto:dmm.listas at gmail.com> June 16, 2015 at 1:28 AM :(
> >
> > Eu queria identificar o ataque e colocar o IP do atacante em 
> > blackhole, não o IP do servidor atacado.
> > Pessoal lá do serviço que tá testando ele, não tenho acompanhado. 
> > Pensar que essa possibilidade existia havia me deixado bem animado.
> >
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> > Vicente De Luca <mailto:vicente.luca at gmail.com> June 15, 2015 at 
> > 9:44 PM Eu to exportando com sampler-map random 1 out-of 10000 a 
> > detecção é bem rápida, e com fastnetmon não precisamos gerar gráfico 
> > pra avaliar thresholds :).
> > o processo todo entre detecção via fastnetmon e completa mitigação 
> > (convergência roteamento via cloud scrubbing) levou com certeza 
> > menos de 10 minutos nas duas oportunidades em que tive pra avaliar o 
> > funcionamento prático.
> >
> > estamos avaliando outras soluções em paralelo, como a cloudhelix.com
> > -- prometem ser o New Relic pra networks, bem como criando um custom 
> > flow analytics algorithm para o Scrutinizer 15.5.
> >
> > até agora o fastnetmon respondeu além das expectativas, pra uma 
> > ferramenta open source e relativamente imatura.
> > o cloudhelix traz essa função de detecção e trigger via http post, 
> > mas traz uma gama de reports e integrações interessantes. Se voce 
> > nao tiver problemas em exportar seus flows para uma empresa de SaaS, 
> > pode ser uma boa opção também.. e não é caro -- cobrado por device.
> >
> >
> >
> >
> >
> >
> >
>
> --
> Sent with Postbox <http://www.getpostbox.com>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter