Jak pomocí  MANGO  Data Retention najít a poskytnout data síťového provozu, která po Vás požaduje oprávněný subjekt (například Policie ČR nebo soud)

Pokud je v textu chyba či schází nějaká informace, informujte support@mango.cloud, jako předmět uveďte název článku.

Seznam níže uvedených akcí lze nalézt v modulu

NETFLOW

.

1. Jaké údaje dostanete od Policie ČR nebo soudu

Policie ČR nebo soud se na Vás obrátí v případě, že zjistí trestnou činnost a podezřelý pachatel přistupoval pod IP adresou poskytovanou Vaší společností. Policie ČR nebo soud Vás bude žádat o poskytnutí síťového provozu. Uvede Vám IP adresu a časové rozpětí.

2. Jak získat data pro Policii ČR nebo soud

 MANGO : Základní obrazovka, dle Mango partnera se může lišit její obsah (data, funkce):

Použijte tlačítko "Vyhledání síťových spojení v exportovaných datech". Zadejte požadované údaje (popis viz níže) a potvrďte formulář. Výsledek Vám přijde na Vaši emailovou adresu (musíte ji mít uvedenou v modulu Administrátoři ). V emailu bude odkaz na stažení souboru obsahující síťový provoz dle zadaných kritérií ve formuláři. Tento soubor si stáhnětě a předejte Policii ČR nebo soudu.

Formát výstupu se řídí šablonami, které jsou nastaveny do formátu podle vyhlášky č. 357/2012 Sb.

Poznámka: Vyhláška formát stanoví co se týká obsahu náročně, ale poměrně volně co do formátu (např. nestanoví oddělovač - používáme TAB) a některé položky stanoví vágně (např. zájmové identifikátory - zde vypisujeme všechny IP adresy a porty včetně natované kvůli použitelnosti výstupu i pro účely diagnostiky sítě apod.).

Formulář tlačítka

Název	Typ	Povinné	Validace	Popis
Zařízení	Výběr	ANO	...	Zde se uvádí, pod jakým zařízením se má provést vyhledání síťového spojení.
Čas od	Datum	ANO	Validace na formát datumu ve tvaru mm.dd.rr. hh:mm.	Zde se uvádí datum a čas pro vyfiltrování síťových spojení, která do něj zasahují - to znamená, že i ty, která začaly před časem v "Čas od", ale skončily až po něm.
Čas do	Datum	ANO	Validace na formát datumu ve tvaru mm.dd.rr. hh:mm.	Zde se uvádí datum a čas pro vyfiltrování síťových spojení, která do něj zasahují - to znamená, že i ty, která skončily po času v "Čas do", ale začaly před ním.
IP adresa 1	Číslo	NE	Validace na formát IP adresy.	Zde se uvádí IP adresa, pro kterou chcete v zadaném časovém rozpětí dohledat síťové spojení, v nichž tato IP adresa figuruje. V rozmezí max. jedné hodiny není tento údaj povinný
Port 1	Číslo	NE	...	Zde se uvádí číslo portu, pro které chcete v zadaném časovém rozpětí dohledat síťové spojení, v nichž tento port figuruje.
IP adresa 2	Číslo	NE	...	Zde se uvádí IP adresa, pro kterou chcete v zadaném časovém rozpětí dohledat síťové spojení, v nichž tato IP adresa figuruje.
Port 2	Číslo	NE	...	Zde se uvádí číslo portu, pro které chcete v zadaném časovém rozpětí dohledat síťové spojení, v nichž tento port figuruje.

Seznam čísel portů naleznete ZDE .

V časovém rozmezí max. jedné hodiny není nutné zadávat IP adresu pro export dat (exportuje se celá komunikace za zadaný časový úsek). Když jsou zadány 2 IP adresy a jeden port, vyberou se záznamy, v nichž figurují obě IP adresy a zároveň zmíněné číslo portu. V jednotlivých netflow záznamech se každá adresa i port porovnává se zdrojovou, cílovou i natovanou adresou (resp. portem), podmínka je splněna, pokud adresa (resp. port) odpovídá alespoň jednomu z těchto údajů. Je tedy možné filtry použít jak pro vyhledání spojení z určité adresy zákazníka, tak například pro vyhledání přístupů na určitý server na internetu, přičemž výstup je možný dále zůžit přeloženou (NAT) IP adresou, pokud ji známe a za předpokladu, že jde o netflow data, pořízená RM s OG Soft sondou (standardní netflow exportéry informace o NATu neumí). Vyhledány budou ty záznamy, které splňují všechna zadaná kritéria!

3. Jak dlouho data uchováváme

Systém provádí vždy ve 3 hodiny ráno ze soboty na neděli promazávání dat netflow následovně:

• odstranění dat z databáze (standardně data starší více než 4 měsíce)
• odstranění dat z disku (standardně data starší více než 6 měsíců).

Zatímco přehledová data z databáze nemusí již po 4 měsících nikoho zajímat, podle legislativních požadavků na data retention, je potřeba data na disku archivovat nejméně 6 měsíců.

4. Odkazující články

• Jak na ...
• Jak lze žádat o refundace nákladů na pořízení a provoz  MANGO  Data Retention
• Jak funguje  MANGO  Data Retention - modul NETFLOW (pro technické pracovníky)
• Jak využít NetFlow modul  MANGO  pro vlastní zařízení
• Referenční popis modulu Netflow