Endace - Endace

Endace Ltd

Тип	Частный
Промышленность	Сетевой мониторинг
Основан	2001
Штаб-квартира	Окленд, Новая Зеландия
Ключевые люди	Стюарт Уилсон: генеральный директор
Интернет сайт	www.endace.com

Endace Ltd - это частная компания по мониторингу сети, базирующаяся в Новой Зеландии и основанная в 2001 году.^[1] Он предоставляет крупным организациям продукты для наблюдения за сетью и записи в сети. Компания была зарегистрирована на Лондонская фондовая биржа в 2005 году, а затем исключил его из листинга в 2013 году, когда он был приобретен Эмулекс.^[2][3] В 2016 году Endace была выделена из Emulex и в настоящее время является частной компанией.^[4]

В октябре 2016 г. Перехват выяснилось, что некоторыми клиентами Endace были спецслужбы, в том числе британские GCHQ (известен тем, что проводит массовое наблюдение за сетевыми коммуникациями) и марокканский DGST, также известный масса наблюдения своих граждан.

Предпосылки и история

Endace была основана после проекта DAG в Школе вычислительных и математических наук Университет Вайкато в Новой Зеландии.^[1][5] Первые карты, разработанные в университете, предназначались для измерения задержки в Банкомат сети.^[6]

В 2006 году Endace перешла от производителя компонентов к производителю устройств и поставщику управляемой инфраструктуры. В настоящее время компания продает структуры для обеспечения видимости сети на основе своего ассортимента сетевых регистраторов крупным корпорациям и государственным учреждениям.

Endace была первой новозеландской компанией, котирующейся на лондонском Альтернативный инвестиционный рынок когда он был спущен на воду в середине июня 2005 г.^[7] ход, который не оставался без споров.^[8] Плохая динамика цен на акции в первые годы и кажущаяся неспособность привлечь достаточно широкую базу акционеров придали вес критике в отношении того, что Endace следовало изначально сосредоточиться на развитии своего местного профиля (через NZX), а не на привлечении зарубежных инвестиций (через Лондонскую AIM) .

Штаб-квартира Endace находится в Окленде, Новая Зеландия, а также имеет научно-исследовательский центр в г. Гамильтон, Новая Зеландия и офисы в Австралия, Соединенные Штаты и Великобритания.

Ключевые нововведения DAG

Проект DAG вырос из академических исследований в университете Вайкато. Обнаружив, что программные измерения Банкомат Ячейки (или пакеты) были неудовлетворительными как по причинам точности, так и по причине отсутствия уверенности в отношении потери пакетов, исследовательская группа приступила к разработке собственного оборудования для создания более качественных записей.^[6] Это оборудование и его последующие итерации представили два фундаментальных нововведения: аппаратную метку времени и аппаратный учет потери пакетов.

Аппаратная метка времени

Обычно каждый пакет или ячейка получает метку времени от хост-машины. ядро (т.е. в программном обеспечении), когда драйвер ядра уведомляется о прибытии нового пакета. Такой подход приводит к низкому качеству меток времени по нескольким причинам, в том числе значительным задержка и дрожь между поступлением пакета на сетевой интерфейс и его получением драйвером ядра и неопределенность, вызванная объединение прерываний при этом прерывание от одного хоста означает прибытие нескольких пакетов. Такое низкое качество ограничивает полезные исследования производительности сети и связанных областей.

Чтобы решить эту проблему, группа DAG генерирует метки времени на оборудовании как можно ближе к сетевому интерфейсу. Это не только устраняет задержки, джиттер и проблемы, вызванные объединением прерываний, но и обеспечивает гораздо большую точность и точность, чем временные метки, создаваемые программным обеспечением. Точность достигается благодаря свободе настраиваемого оборудования назначать как можно больше биты к отметке времени по мере необходимости, и точность обеспечивается ссылкой на внешний источник времени, такой как GPS, с точностью до ± 40 наносекунд.^[9] Напротив, точность NTP (с помощью которого часы ядра могут быть скорректированы через Интернет) составляет порядка миллисекунд (примерно в 100000 раз меньше точности), в зависимости от задействованных условий.

DAG создает 64-битные отметки времени в фиксированная точка формат с 32 дробными битами, что дает потенциальную точность ${\displaystyle 2^{-32}}$ секунды или 233 пикосекунды. Фактическая предлагаемая точность зависит от конкретной модели DAG, самая старая из которых дает 24 дробных бита (60 наносекунд) и более высокую точность, предлагаемую в DAG для сетей с более высокой пропускной способностью.^[10]

Отметка времени получена из автономных часов, предоставленных кварцевый генератор но точность кристаллов дрейф с температурой и возрастом. Решение DAG заключается в использовании прямой цифровой синтез используя выходной сигнал частотой 1 Гц, который многие приемники GPS предоставляют в качестве опорных часов. Этот механизм описан в §5.5.3 докторской диссертации Стивена Доннелли.^[11] в котором также подробно описаны модели DAG до коммерческой эры.

Важным и академически значимым вкладом группы DAG является то, что возможность использовать внешнюю ссылку, такую ​​как глобально синхронизированный GPS, позволяет выполнять односторонние измерения времени пролета. Это представляет огромный интерес для академических исследователей, поскольку для пакетов, проходящих между двумя точками в Интернете, не гарантируется, что они будут следовать по одному и тому же пути в каждом направлении, и не гарантируется наличие одинаковых временных характеристик в каждом направлении.

За пределами академического мира точность временных меток находит коммерческое применение в обеспечении соблюдения и соблюдении законов, таких как ЕС. Директива о рынках финансовых инструментов 2004 г..

Потеря пакетов

Гарантия 100% захвата ячеек или пакетов почти так же важна, как и точность метки времени, а там, где потеря неизбежна, знание не только который пакеты были потеряны, но куда. «Где» важно, потому что при анализе трассировки пакетов важно иметь возможность компенсировать потерянные пакеты при вычислении времени между поступлениями.

Самый коммерческий Сетевые карты вести подсчет отброшенных пакетов, но они не могут указать, где были потеряны пакеты. DAG добавляет заголовок^[12] который, среди прочего, указывает, сколько пакетов было отброшено между этим пакетом и ранее принятым пакетом.

DAG также разработан для доставки записанных пакетов на хост с максимально возможной эффективностью. Это, вместе со счетчиком межстраничных потерь, делает DAG столь привлекательным для приложений наблюдения. Счетчик межстраничных потерь также находит применение в криминалистике; прокурор должен иметь возможность доказать, что запись является полной или, если это не так, если это не так.

Противоречие и наблюдение

В октябре 2016 г. Перехват опубликовала статью, показывающую, что среди клиентов Endace есть спецслужбы, в том числе GCHQ, Канадские и австралийские спецслужбы, а также DGST (Агентство внутреннего наблюдения Марокко).^[13] Эдвард Сноуден документы показали, что GCHQ установила массовое наблюдение за сетевыми коммуникациями в Великобритании, используя морской кабель между Европой и Северной Америкой.

Награды

В марте 2020 года Endace получила награды в категориях «Самый инновационный», «Лучший продукт» и «Горячая компания» на конкурсе Награды журнала Cyber ​​Defense Magazine InfoSec.^[14][15]

Также в марте 2020 года Endace была награждена «Победителем Большого трофея» за победу в нескольких номинациях в Руководство по продуктам информационной безопасности Global Excellence Awards. Компания была награждена Золото награды в категориях «Лучшее оборудование для обеспечения безопасности», «Самое инновационное оборудование для обеспечения безопасности года», «Сетевая безопасность и управление» и «Безопасность критически важной инфраструктуры», а также Серебро награда в категориях «Лучшее решение безопасности» и «Видимость сети, безопасность и тестирование».^[16][15]

Рекомендации

1. «Проект DAG».
2. NSS Labs Q3 2010 Тестирование продукта Endace Core100 В архиве 30 января 2011 г. Wayback Machine
3. "ENDACE LTD (EDA: NL): Описание компании - BusinessWeek". База данных Bloomberg Businessweek по инвестициям. Блумберг Л.П.. Получено 9 февраля 2011.
4. "Endace выходит из Emulex в рамках выкупа под руководством руководства". Новая Зеландия: Endace. 10 марта 2016 г.. Получено 13 марта 2016.
5. "Йок Хар Ли: Жизнь для высокотехнологичных фирм - нечто вроде DAG ". The New Zealand Herald. 24 августа 2009 г.. Получено 11 сентября 2011.
6. Клири, Джон; Доннелли, Стивен; Грэм, Ян; МакГрегор, Энтони; Пирсон, Мюррей. «Принципы проектирования для точных пассивных измерений» (PDF). Университет Вайкато. Получено 13 мая 2017.
7. Растущий бизнес: Endace готова выйти на AIM
8. Индер, Ричард (5 июня 2006 г.). «Показатели Endace в листинге UK AIM дают повод для критики». The New Zealand Herald. Получено 11 сентября 2011.
9. «§A.4.8 Точность смещения UTC (USNO)». Стандарт Глобальной системы позиционирования Стандарт производительности службы позиционирования (pdf) (Отчет) (4-е изд.). Министерство обороны США. Сентябрь 2008. с. А-16. Получено 13 мая 2017.
10. Майкл, Йорг; Доннелли, Стивен; Грэм, Ян (2001). «Точная временная метка сетевых пакетов» (PDF). Материалы 1-го семинара ACM SIGCOMM по Интернет-измерениям. Университет Вайкато: 273. Дои:10.1145/505202.505236. ISBN  1581134355. Получено 13 мая 2017.
11. Доннелли, Стивен Ф. (2002). Высокоточная синхронизация в пассивных измерениях сетей передачи данных (Кандидат наук.). CiteSeerX  10.1.1.136.1730.
12. ""Расширяемый формат записи «описание заголовка». WireShark. Получено 13 мая 2017.
13. «Малоизвестная компания, обеспечивающая массовое наблюдение во всем мире». Перехват. 23 октября 2016 г.. Получено 2 ноября 2016.
14. «INFOSEC AWARDS FOR 2020 - ПОБЕДИТЕЛИ». cyberdefenseawards.com. Получено 3 марта 2020.
15. «Endace выигрывает награды журнала Cyber ​​Defense Magazine и Info Security Products Guide». www.businesswire.com. 2 марта 2020 г.. Получено 3 марта 2020.
16. «Победители 2020 года». Руководство по продуктам информационной безопасности. Получено 3 марта 2020.

внешняя ссылка

• Официальный веб-сайт