CustoSec kombiniert eine gehärtete Linux-Plattform mit Apache-Webserver und Nagios-Monitoring und bietet Funktionen für Netzwerk- und Systemüberwachung, inklusive Unterstützung für Plug-ins und Erweiterungen. Zusätzlich kann CustoSec physikalische Umgebungsparameter mittels Sensoren sowie Monitoringdaten über Module wie ReportBase grafisch aufbereiten.
Technische Plattform
Alle CustoSec-Modelle verwenden dieselbe Monitoring-Software, die auf einem Linux-System (CentOS) mit Apache-Webserver und Nagios basiert. In der technischen Beschreibung wird hervorgehoben, dass Teile des Linux-Systems, Nagios und des Apache-Webservers unter GPL bzw. Apache-Lizenz stehen.
Die Lösung wird als Hardware basierende Appliance ausgeliefert, was bedeutet, dass das System auf speziell ausgewählter und getesteter Hardware bereitgestellt wird. Dies spart Zeit und Aufwand bei der Installation und Konfiguration.
Funktionsübersicht
Die in CustoSec integrierten Funktionen haben zum Ziel, das Netzwerkmonitoring schnell, umfassend und einfach zu implementieren. Durch den Aufbau des Systems ist kein spezielles Nagios-Know How nötig, so dass das System von jedem Netzwerkfachmann leicht und einfach gewartet werden kann.
CustoSec bietet unter anderem:
• Einfache Bedienung über eine Weboberfläche, welche die Konfiguration und Wartung des zugrunde liegenden NAGIOS Systems einfach macht
• Durch die Webor fläche wird die Konfiguration darüber hinaus leicht nachvollziehbar, so dass eine aufwendige Dokumentation der Konfiguration komplett entfällt
• Großer Umfang an Überwachungsfunktionen auf Basis von annähernd 200 Überwachungsskripten
• Der integrierte Konfigurations-Assistent erlaubt die halbautomatische und schnelle Konfiguration des Systems
• Alarmierung über Mail oder SMS
• Das mit dem System gelieferte Quad-Band GSM-Modul benötigt keine weitere Konfiguration und ist sofort einsatzfähig
• Sicheres Update System (Secure Update) über mehrere verschlüsselte Kommunikationskanäle
Monitoring-Funktionen
Erweiterungen und Plug-ins
CustoSec bietet durch seine umfangreiche Sammlung an flexibel anpassbaren Service-Checks nahezu unbegrenzte Möglichkeiten für leistungsfähiges Monitoring. Von einfachen bis hin zu sehr in die Tiefe reichenden Aufgabenstellungen – alles ist schnell und ohne spezifisches Know-How realisierbar.
Bis heute unterstützt CustoSec nahezu 200 Service-Checks und bietet vielfältige Möglichkeiten zur Überwachung von Netzwerkgeräten, Servern und Applikationen. Durch das umfangreiche Sensoren-Zubehör kann das Monitoring zu einer kompletten Umgebungsüberwachung ausgebaut werden.
Network-Scan und Inbetriebnahme
Der integrierte Konfigurations-Assistent ermöglicht die halbautomatische und schnelle Konfiguration des Systems. Der leistungsfähige Network-Scan sucht die zu überwachenden Hosts und Services im Netzwerk zusammen und konfiguriert diese automatisch mit Standardwerten. Die Grundkonfiguration kann mit Standardeinstellungen innerhalb von 1-3 Stunden in Betrieb genommen werden und jederzeit weiter ausgebaut werden.
Sensoren und Umgebungsüberwachung
CustoSec kann durch Einsatz von Sensoren aller Art zur Überwachung von physikalischen Größen eingesetzt werden. Das umfangreiche Sensorenprogramm umfasst:
Sicherheit und Updates
CustoSec verfügt über ein sicheres Update-System (Secure Update) über mehrere verschlüsselte Kommunikationskanäle. Das System bietet durch seine Architektur höchste Datensicherheit – keine Cloud-Lösungen, sondern dedizierte Hardware mit ausgewählten, geprüften Komponenten. Die Kombination aus Software und spezialisierter Hardware garantiert ein sicheres, störungsfreies und wartungsarmes Monitoring.
• Temperatursensoren (Luft und Oberflächen, Bereich -30 bis +100 Grad Celsius)
• Luftfeuchtigkeitssensoren
• Kontaktsensoren und Bewegungsmelder
• Rauchmelder und Wassermelder
• Stromverbrauchsmessung
• Radioaktivitätssensoren
• Wetterstationen
• GSM-basierte Sensoren und M2M-Kommunikation
Die Sensoren werden mit RJ45-Steckern geliefert und können an jede LAN-Steckdose angeschlossen werden. Es können beliebig viele Sensoren über entsprechende Adapter eingebunden werden. Die Überwachung erfolgt einzeln oder in Gruppen mit individuellen Alarmierungslogiken und Überwachungszeiten.
GSM-Modul und Alarmierung
Das mit dem System gelieferte Quad-Band GSM-Modul ermöglicht mehrere wichtige Funktionen:
• Alarmierung über SMS unabhängig von der Netzwerkinfrastruktur
• Steuerung des Systems per SMS
• Monitoring von GSM-geräten und M2M-Kommunikation
• Überwachung von SMS-Systemen (Zigarettenautomaten, Produktionsmaschinen, Fahrzeuge)
• Konfigurationsfrei – sofort einsatzfähig
Die Lösung unterstützt Erweiterungen und Plug-ins, etwa für AS/400-Systeme, dynamische Verzeichnisüberwachung, IMAP, Live-Status-Schnittstellen, PNP4Nagios und erweitertes Webserver- und Zertifikatsmonitoring.
ReportBase und grafische Auswertungen
CustoFamilie
ReportBase ermöglicht die grafische Darstellung von Monitoring-Daten in Form von Dashboards. Dieses Modul ist als Erweiterung für CustoSec-Systeme verfügbar und bietet die Möglichkeit, beliebige Templates zur grafischen Darstellung der Monitoring-Daten zu erstellen.