Boat.Alert, czyli druga para oczu

Dane często nazywa się nową ropą naftową lub złotem XXI wieku, ale czy na pewno są chronione z taką samą pieczołowitością, jak jeden z najcenniejszych kruszców?

Nasilające się cyberataki sprawiły, że postawa reaktywna, polegająca na podjęciu działań dopiero po wykryciu incydentu, coraz częściej zawodzi. Dlatego wiele organizacji przedefiniowuje strategie w zakresie cyberochrony, podejmując działania proaktywne. Co w praktyce oznacza, że trzeba być zawsze o krok przed napastnikiem. Niemniej, aby przewidywać ataki, trzeba dysponować odpowiednimi narzędziami. Do ciekawszych tego rodzaju rozwiązań należy Boat.Alert – autorska usługa polskiej firmy Boat.Systems.

– Boat.Alert to dodatkowa para oczu specjalistów, która przygląda się środowisku klienta. Nasi inżynierowie mają stały dostęp do danych telemetrycznych, na bieżąco śledzą, co się dzieje i mogą od razu reagować – tłumaczy Patryk Kuś, Sysadmin & Backup Admin w Boat.Systems oraz współtwórca rozwiązania Boat.Alert.

Siłą rzeczy, Boat.Alert różni się od typowych aplikacji bezpieczeństwa, takich jak chociażby antywirusy. Tradycyjne oprogramowanie zabezpieczające, zainstalowane na urządzeniach końcowych, realizuje swoje funkcje dopóki nie skończy się licencja, a za jego obsługę odpowiada wewnętrzny dział IT. Natomiast Boat.Alert jest zewnętrzną usługą, której użytkownik otrzymuje rozwiązanie łączące funkcjonalności systemów SIEM oraz observability (obserwowalność). Jej możliwości obejmują między innymi monitoring i analizę danych z obszarów takich jak: technologie i infrastruktura IT, produkcja przemysłowa, systemy informatyczne, aplikacje mobilne webowe i desktopowe, analiza środowiska pracy, sieci teleinformatyczne, zarządzanie licencjami. W gruncie rzeczy liczba zastosowań zależy od potrzeb klienta oraz możliwości wykonywania pomiarów oraz raportowania danych.

Użytkownik nie musi przy tym z góry przewidywać liczby potrzebnych licencji, ponieważ elastyczny model dystrybucji umożliwia w dowolnej chwili zarówno zwiększenie liczby obsługiwanych rozwiązań, jak i parametrów pomiaru.

Jak działa usługa Boat.Alert?

Zakres funkcjonalności usługi ustala się na podstawie wywiadu ekspertów Boat.Systems z klientem. Podczas takiego spotkania wyznacza się kluczowe parametry, jakie mają być mierzone, przykładowo: czas pracy serwerów, temperatura oraz wilgotność danego pomieszczenia, monitorowanie wydajności systemów produkcyjnych, liczba zalogowanych użytkowników w aplikacji czy też liczba wykorzystywanych w danym momencie licencji.

Po czym następuje konfiguracja systemu uwzględniająca wskazane przez klienta parametry, w tym minimalne i maksymalne zakresy, które nie powinny być przekroczone. Jeśli to nastąpi, system przesyła alert lub powiadomienie bezpośrednio do użytkownika. To klient decyduje o tym, czy prowadzić stały monitoring za pośrednictwem panelu bądź – w nadzwyczajnych sytuacjach – uzyskać dostęp do wybranych informacji.

Współpraca z IBM-em

Boat.Systems cały czas pracuje nad rozwojem swojego rozwiązania, wzbogacając je o nowe elementy. W początkowej fazie polski producent oferował monitoring systemów informatycznych, ale z upływem czasu miały miejsce kolejne integracje, w tym z IBM Instana, co pozwalało rozszerzyć usługę o funkcję obserwowalności. Jest to możliwość automatycznego monitorowania wydajności całego oprogramowania oraz infrastruktury, metryk, zdarzeń, dzienników czy śladów w czasie rzeczywistym. Boat.Systems bazuje tutaj na IBM Instana – platformie przeznaczonej do zaawansowanej analizy danych.

Polskie rozwiązanie wykorzystuje mechanizmy sztucznej inteligencji oraz uczenia maszynowego. To pozwala w dynamiczny sposób śledzić i wykrywać zależności między różnymi elementami architektury aplikacji, a także identyfikować nawet niewielkie problemy wydajnościowe. Z punktu widzenia biznesu, IBM Instana zapewnia zdolność do szybkiego rozwiązywania problemów poprzez ograniczenie do minimum przestojów aplikacji, a tym samym zwiększa satysfakcję klientów.

– Badając kod źródłowy, obserwując zachowanie aplikacji i śledząc różnorakie anomalie, szukamy wąskich gardeł, nie tylko wskazując miejsca, gdzie mogą wystąpić potencjalne problemy, lecz także takie, gdzie jest potencjał na optymalizację wydajności – podsumowuje Przemysław Jagoda, CTO Boat.Sytems i współtwórca rozwiązania Boat.Alert.