Övervakning NETinfo 2008-06-04

En presentation över ämnet: "Övervakning NETinfo 2008-06-04"— Presentationens avskrift:

1 Övervakning NETinfo 2008-06-04 Magnus.Persson@ldc.lu.se

2 Övervakning Varför? Varna Se trender Bevis Open Source VMware distributioner

3 Övervakning Tre olika huvudtyper Agentlösa Agentbaserade SMNP De har olika nackdelar och fördelar

4 Övervakning Nagios Med eller utan agenter Varnar via email eller SMS Huvudsakligen kontroll av tjänster och upptid Ganska enkel installation Lite knepig konfigurering Har funnits länge och säljs även kommersiellt

5

6

7

8

9

10

11

12

13

14

15

16 Övervakning Zenoss SMNP övervakning Huvudsakligen kontroll av datorns arbete Lite knepig konfigurering Kan vara svårtolkad Kan övervaka allt i datorn

17

18

19

20

21 Övervakning Symon SNMP baserad För att skapa grafer från mätdata Ganska enkel att installera Sparar data Zoom in och ut

22

23

24 Övervakning OCSinventory ng Inventering av datorer Hårdvara Operativsystem Patchar Mjukvara

25

26

27

28

29 Övervakning LaBrea tarpit Fungerar på darknet eller vanligt nätsegment Fångar upp scannande datorer Håller kvar dem så längre som möjligt Visar trender och populära attacker

30

31

32

33

34 Övervakning FRÅGOR?