CustoSec - Details

CustoSec - das professionelle Monitoring System für Netzwerke aller Größen

Die Artikel in dieser Kategorie geben einen detaillierten Überblick über das Monitoring System CustoSec. CustoSec ist geeignet für die Überwachung von kleinen, wie auch großen und stark dislozierten Netzwerken (verteiltes Monitoring).

Über PlugIn aller Art kann der Umfang des Monitoring wesentlich erweitert werden, um auch spezlelle Anforderungen abdecken zu können.

Neben dem reinen Monitoring bietet CustoSec auch die Möglichkeit, über Sensoren aller Art Umgebungsvariablen zu überwachen und darauf aufbauend entsprechende Alarmierungen einzurichten.

Preislisten CustoSec - Zubehör

 

CustoSec - Übersicht Funktionen

Die in CustoSec integrierten Funktionen haben zum Ziel, das Netzwerkmonitoring schnell, umfassend und einfach zu implementieren. Durch den Aufbau des Systems ist kein spezielles Nagios - Know How nötig, so dass das System von jedem Netzwerkfachmann leicht und einfach gewartet werden kann.

Im Laufe seiner Entwicklungsgeschichte wurden in CustoSec Anforderungen und Wünsche von Kunden und Anwendern eingebaut, so das CustoSec heute nahezu alle Anforderungen an ein Monitoring System bereits in der Standardausführung abdeckt.

Es ist für CustoSec Anwender immer wieder eine Überraschung, dass bereits bei der Erstimplementierung und Einschulung das System innerhalb weniger Stunden vollständig im produktiven Einsatz ist. Es besteht kein Bedarf an langwierigen Planungsprojekten für die Implementierung des Netzwerkmonitoring und auch die laufende Anpassung an veränderte Bedingungen erfolgt ohne viel Aufwand im laufenden Betrieb.

Folgende Hauptfunktionen stehen zur Verfügung:

  • CustoSec wird als komplettes System auf einer eigens assemblierten und abgestimmten Hardwarebasis und komplett installiert ausgeliefert. Keine Installationen notwendig
  • Einfache Bedienung über eine Weboberfläche, welches die Konfiguration und Wartung des zugrunde liegenden NAGIOS Systems einfach machen. Es ist dabei kein NAGIOS Know How notwendig. Das System ist daher von jedem Netzwerktechniker leicht zu erlernen
  • Durch die Weboberfläche wird die Konfiguration darüber hinaus leicht nachvollziehbar, so dass eine aufwendige Dokumentation der Konfiguration komplett entfällt
  • Großer Umfang an Überwachungsfunktionen auf Basis von annähernd 200 Überwachungsskripten. Diese können über eine Vielzahl an Parametern in verschiedenen Ausprägungen konfiguriert und an die jeweiligen Gegebenheiten angepasst werden
  • Der integrierte Konfigurations-Assistent erlaubt die halbautomatische und schnelle Konfiguration des Systems
  • Konfigurationserweiterungen und Änderungen, sowie deren Tests sind bei laufendem Monitoring möglich
  • Alarmierung über Mail oder SMS
  • Das mit dem System gelieferte Quad-Band GSM-Modul benötigt keine weitere Konfiguration und ist sofort einsatzfähig mit jeder GSM SIM-Karte
  • Umfangreiche Berichts-Funktionen und die Möglichkeit, Reports automatisch zu erstellen und zu versenden
  • Sicheres Update System (Secure Update) über mehrere verschlüsselte Kommunikationskanäle
  • Schnittstellen für den Ausbau des reinen Netzwerkmonitoring bis hin zur Realisierung der Überwachung von Geschäftsprozessen
  • Umfangreiche Sonderfunktionen zur Unterstützung der Administratoren. Vom eingebauten SNMP-Walk bis hin zur Verwaltung von fixen Routen

Der Funktionsumfang wächst ständig und wird über die Update-funktion zur Verfügung gestellt.

Detailliertere Informationen finden sich in den Artikeln im Servicebereich, sowie in der Online Dokumentation (Wiki).

Sensoren und Zubehör - Umgebungsüberwachung

CustoSec kann durch Einsatz von Sensoren alles Art zur Überwachung von physikalischen Größen, wie Temperatur, Luftfeuchtigkeit, etc. eingesetzt werden. Dazu steht ein umfangreiches Sensorenprogramm zur Verfügung.

Die Sensoren für CustoSec können entweder lokal, direkt an CustoSec, oder im gesamten Netzwerk eingesetzt werden. Durch die Verwendung der entsprechenden Adapter können damit komplexe Überwachungsanforderungen realisiert werden.

Der grundsätzliche Aufbau des Systems ist 2-stufig. An CustoSec wird der entsprechende Adapter angeschlossen, an den wiederum die jeweiligen Sensoren angehängt werden.

Grundsätzlicher Aufbau des Sensoren Systems:

Aufbau Sensoren

Es stehen grundsätzlich 2 Arten von Sensorenadaptern zur Verfügung:

  • Lokale Adapter zum Anschluss an einen der beiden seriellen Ports von CustoSec
  • LAN-Adapter für den Anschluss von beliebig vielen Sensoren im LAN. Es können beliebig viele LAN-Adapter im Netzwerk eingesetzt werden.

Die Sensoren des CustoSec - Programms selbst können beliebig kombiniert und über die entsprechenden Sensoren-Adapter angeschlossen werden. Wesentliche Eigenschaften des Sensoren-Systems sind:

  • Die Sensoren haben immer RJ45-Stecker und können damit beispielsweise an jede beliebige LAN-Steckdose angeschlossen werden (welche direkt auf den Netzwerkadapter gepatched werden)
  • Es können beliebig viele Sensoren über die entsprechenden Adapter in CustoSec eingebunden werden
  • Die Überwachung der Sensoren kann einzeln (oder in Gruppen) konfiguriert werden. So können für jeden Sensor z.B. eigene Alarmierungslogiken angewendet werden, eigene Überwachungszeiten, etc.
  • Je nach Sensor werden Ja/Nein - Zustände (z.B. Bewegungsmelder) oder Zahlenwerte erfasst und protokolliert (z.B. Temperaturverläufe). Bei Zahlenwerten können Schwellwerte für "Warnung" und "Kritisch" vergeben werden
  • Sämtliche Sensoren sind über die entsprechenden Schnittstellen in CustoSec leicht für die Überwachung und Alarmierung konfigurierbar
  • Über ReportBase können die Messwerte der Sensoren grafisch dargestellt werden, z.B. der Verlauf von Temperaturen in einem beliebigen Zeitfenster

Eine Zusammenstellung der Standardsensoren, sowie weiterführende Informationen findet sich in der Preisliste Sensoren  und der Preisliste Adapter.

Für Spezialaufgaben können auf Anfrage auch Speziallösungen erarbeitet werden. Beispiele hierfür sind:

  • Überwachung von Tiefkühl-Sensoren (minus 80 Grad) in der Pharmaindustrie
  • Überwachung von Radioaktivität in der Stahlindustrie

Durch den Einsatz dieser Sensoren kann das eigentliche Netzwerk Monitoring also zu einer Umgebungsüberwachung mit entsprechenden Alarmierungen ausgebaut werden.

CustoSec - Modelle

Je nach den Anforderungen im zu überwachenden Netzwerk steht CustoSec in verschiedenen Varianten zur Verfügung, wobei sich die Unterschiede vorrangig in der Bauform und in der Leistungsfähigkeit der Hardware darstellen. Software seitig und vom Funktionsumfang her sind sie identisch.

Die folgende Tabelle gibt einen Überblick über die einzelnen Systeme.

CustoSec MECustoSec ME/19CustoSec HE
Bauform: Appliance Bauform: 19-Zoll Short Bauform: 19-Zoll Short
Hardware und Ausstattung
CustoSec ME

Intel ATOM 2x1,86GHz, 4 GB RAM, mind. 80 GB HDD, 2 x 10/100 Ethernet, 4 x USB 2.0, 2 x RS232C, Netzteil innenliegend, Anschlüsse hinten

Intel ATOM 2x1,86GHz, 4 GB RAM, mind. 160 GB HDD, 2 x 10/100 Ethernet, 4 x USB 2.0, 2 x RS232C, Netzteil innenliegend, Anschlüsse hinten

Intel Core i5 Quad Core, 4x2,9 GHz, 2 mal 1 TB HDD, 8 GB RAM, 2 x Gigabit Lan, 2 x USB 3.0, Netzteil 120W extern

Abmessungen:
195 (B) x 267 (T) x 55 (H)

Farbe: Gelb (RAL 1027)

Abmessungen:
436 (B) x 220 (T) x 44,5 (H)
1 Höheneinheit

Farbe: Gelb (RAL 1027)

Abmessungen (mm):
436 (B) x 220 (T) x 44,5 (H)
1 Höheneinheit

Farbe: Gelb (RAL 1028)

Stromversorgung:
60 W intern

Stromversorgung:
60 W intern

Stromversorung:
120 W extern

   

Ausfallsicherheit durch RAID 1 (hardwareseitig)

Interne Selbstüberwachung

GSM-Modul:GSM-Modul
  • Externes Quad-Band GSM-Modul, weltweit einsetzbar (GSM-Standard), offen für alle Provider
  • Für Alarmierung und Steuerung via SMS
  • Komplett vorkonfiguriert für CustoSec
  • Lieferung incl. Netzteil, Antenne (Kabellänge 1 Meter) und Anschlusskabel

Hinweis: SIM-Karte nicht im Lieferumfang enthalten.

   Software

Komplette CustoSec-Software, u.a. bestehend aus:

  • Browser basierende Software zur Erstellung und Pflege der kompletten Konfiguration des vorinstallierten NAGIOS
  • Umfangreiche Sammlung von ca. 200 vordefinierten Überwachungs-Checks für alle Anforderungen
  • Inkrementeller Netzwerk-Scan mit automatischer Erstellung der Konfiguration
  • Managementsoftware für das GSM-Modul
  • Module zur Anbindung an CustoSec-HQ und ReportBase
  • Modul zur aktiven Host- und Service Steuerung über SMS
  • Exportfunktionen für Reporting
  • Modul zur einfachen Einbindung beliebiger Sensoren aus dem Zubehör Programm
  • Secure Update-System für Updates und Upgrades des Gesamtsystems
  • Funktionsumfang durch Plugins beliebig erweiterbar

Hinweis: Der Funktionsumfang des Systems wird laufend erweitert und in Form von regelmäßigen Updates zur Verfügung gestellt.

Anzahl zu überwachender Objekte (Empfehlung)

ca. 300 Hosts
ca. 2000 Objekte

ca. 300 Hosts
ca. 2000 Objekte

ca. 1.000 Hosts
ca. 7.000 Objekte

Die für die Systeme angegebene Anzahl zu überwachender Objekte ist als "konservativ" geschätzter Richtwert zu betrachten. Eine softwareseitige Beschränkung besteht nicht, es gibt also kein Volumen abhängiges Lizenzierungsmodell!

Abhängig von der Überwachungshäufigkeit und der Komplexität einzelner Checks kann die Anzahl sehr stark variieren. Die Erfahrung zeigt jedoch, dass ein Netzwerk in einem mittelgroßen Industriebetrieb mit 500 Mitarbeitern problemlos mit einem CustoSec ME überwacht werden kann. Gerne beantworten wir Ihre Fragen hierzu.

Sonstige Hinweise
Technische Spezifikationen benennen Mindestausstattungen und können je nach Hardware-Verfügbarkeit im Einzelfall abweichen. Änderungen und Irrtümer vorbehalten.
Alle Systeme: Linux; Apache Webserver; NAGIOS Monitoring; Alle genannten Marken sind Eigentum der jeweiligen Markeninhaber.
Teile von CustoSec, die verwendeten LINUX-Distributionen, NAGIOS und APACHE Webserver unterliegen der GPL.

CustoSec - Erweiterungen (PlugIn)

Die CustoSec – Erweiterungen bieten die Möglichkeit, den Funktionsumfang des Systems für bestimmte Aufgabenstellungen wesentlich zu erweitern. Es sind v.a. 2 Gründe, die uns bewogen haben, diese Funktionserweiterungen als PlugIn zu realisieren.

  1. Nicht alle Funktionserweiterungen werden von allen Kunden benötigt, so dass es Sinn macht, das Leistungsspektrum der Systeme inhaltlich und preislich aus zu differenzieren.
  2. Bestimmte Funktionen sind nur auf den neuen Hardwaresystemen der 3. Generation installierbar. (ab Auslieferungsdatum Februar 2013). Das gilt z.B. für die ReportBase.

Diese Zusatzpakete (PlugIn) werden nach Freischaltung einfach über die Update Funktion installiert.

Zur Zeit stehen die folgenden Erweiterungen zur Verfügung, bzw. sind in Vorbereitung:

  • I-Series (AS/400):

Ein Paket für die Überwachung von IBM Series-I Systemen. (Kompatibilität: Alle ARANSEC und CustoSec Systeme)

  • Dynamic Directories:

Ein Paket für die Überwachung der Veränderung von Inhalten von Verzeichnissen und Unterverzeichnissen. Im Gegensatz zu den Standard Checks zur Verzeichnis Überwachung, die auf den aktuellen Status des Verzeichnis abstellen, wird in den Checks dieses Plug Ins auf die Veränderung der Inhalte seit der letzten Durchführung des Checks abgestellt. (Kompatibilität: Alle ARANSEC und CustoSec Systeme)

  • Gamma Scout:

Ein PlugIn zur Anbindung des Gamma Scout - Systems zur Messung und Überwachung von radioaktiver Strahlung. Diese Erweiterung besteht aus einer eigenen Hard- und Software. (Kompatibilität: Alle ARANSEC und CustoSec Systeme)

  • Acknowledgements:

Eine Funktion zum Bestätigen von Benachrichtigungen und zum Aufheben der Bestätigung der Mail-Notifizierung. (Kompatibilität: Alle ARANSEC und CustoSec Systeme)

  • IMAP:

Ein leistungsfähiger Check mit vielen Argumenten zur Überwachung von IMAP Servern inklusive der zugehörigen Datenstrukturen (Kompatibilität: Nur ARANSEC HE und alle CustoSec Systeme)

  • Live-Status:

Eine Abfrageschnittstelle für die Abfrage von Monitoring Daten direkt aus NAGIOS über einen JSON Web Service. Incl. Dokumentations- und Testseite. (Kompatibilität: Nur ARANSEC HE und alle CustoSec Systeme)

  • PNP4Nagios:

Schnittstelle und Integration des Auswertungstools PNP4Nagios. Grafische Ausgabe der Performance Daten (Ergebnisse der Standard Checks). (Kompatibilität: Nur ARANSEC HE und alle CustoSec Systeme)

  • Extended Web Server Monitoring:

Erweiterung von ARANSEC oder CustoSec um 3 Check-Pakete zur erweiterten Überwachung von Web Servern und SSL Zertifikaten mit der Möglichkeit auf Web Server über Proxy Server zu zu greifen. Überwachung des Ablaufs von Zertifikaten, HTTP / HTTPS / PROXY Verbindungen, Basis Web / Proxy Server Authentifizierung, Alter einer Seite, Größe einer Seite, Antwortzeiten, Seiten Umleitungen, Suche nach Zeichenketten / Multiple Reguläre Ausdrücke, sowie einem Status Wrapper zur Auswertung von Zeichenketten. (Kompatibilität: Alle ARANSEC und CustoSec Systeme)

  • Vantage Pro Weather Station:

Leistungsfähiger Check zur Abfrage von Messwerten aus professionellen Vantage Pro Wetterstationen (Davis Instruments Corporation). Sämtliche dort verfügbaren Sensoren (je nach Ausrüstungsstand; Temperatur, Luftfeuchtigkeit, Regenmenge, UV Stahlrung, Windstärke...) sind abfragbar. Es können beliebig viele verschiedene Wetterstationen abgefragt werden. (Kompatibilität: Alle ARANSEC und CustoSec Systeme)

  • ReportBase:

Zusätzlich steht ReportBase als PlugIn für CustoSec Monitoring zur Verfügung. (Kompatibilität: Nur ARANSEC HE und alle CustoSec Systeme)

Artikel mit weiteren Detailinformationen zu den einzelnen PlugIn stehen im Bereich "Mehr Information" zur Verfügung. Die Kosten der einzelnen PlugIn (Einmalkosten und Wartungsvertrag) sind in den CustoSec System - Preislisten aufgeführt.