Endace: Жаңа Зеландиялық желілік мониторинг компаниясының тарихы мен қызметі
Endace
Endace – Жаңа Зеландиялық желіні бақылау компаниясы. Күзеттік агенттіктермен байланысы анықталды: GCHQ, DGST. Желілік ақпаратты қадағалау, жазу құралдары.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Endace Ltd – 2001 жылы құрылған, Жаңа Зеландияда орналасқан жеке меншік желіні бақылау компаниясы. Ол ірі ұйымдарға желінің жұмысын көруге және желілік деректерді жазуға арналған өнімдерді ұсынады. Компания 2005 жылы Лондон қор биржасына тіркелген, ал 2013 жылы Emulex компаниясы сатып алғаннан кейін биржадан шығарылды. 2016 жылы Endace Emulex компаниясынан бөлініп шықты және қазіргі уақытта жеке компания болып табылады. 2016 жылдың қазан айында The Intercept басылымы Endace клиенттерінің арасында барлау агенттіктері бар екенін жариялады, оның ішінде британдық GCHQ (желілік байланыстарды жаппай бақылаумен танымал) және марокколық DGST, сондай-ақ өз азаматтарын жаппай бақылаумен танымал.
Endace Ltd is a privately owned network monitoring company, based in New Zealand and founded in 2001. It provides network visibility and network recording products to large organizations. The company was listed on the London Stock Exchange in 2005 and then delisted in 2013 when it was acquired by Emulex. In 2016 Endace was spun out of Emulex and is currently a private company. In October 2016, The Intercept revealed that some Endace clients were intelligence agencies, including the British GCHQ (known for conducting massive surveillance on network communications) and the Moroccan DGST, likewise known for mass surveillance of its citizens.
Негізгі деректер
Endace Жаңа Зеландиядағы Уайкато университетінің Есептеу және математикалық ғылымдар мектебіндегі DAG жобасынан кейін құрылды. Университетте жасалған алғашқы карталар ATM желілеріндегі кешігуді өлшеуге арналған еді. 2006 жылы Endace компонент өндірушіден құрылғы өндірушіге, содан кейін басқарылатын инфрақұрылымды қамтамасыз етушіге өтті. Компания қазір желілік жазбалар тізбегіне негізделген желілік көріну құралдарын ірі корпорациялар мен мемлекеттік мекемелерге сатады. Endace 2005 жылдың маусым айының ортасында Лондонның балама инвестициялық нарығында тіркелген алғашқы Жаңа Зеландия компаниясы болды, бұл оқиға әртүрлі пікірлерге бөлінді. Бастапқы жылдары акция бағасының нашар өсуі және жеткілікті акционерлер базасын құра алмауы, Endace компаниясының бастапқыда жергілікті беделін арттыруға (NZX арқылы) басымдық беруі керек еді, шетелдік инвестицияларды (Лондон AIM арқылы) іздеудің орнына деген сынға себеп болды. Endace компаниясының бас кеңсесі Жаңа Зеландияның Окленд қаласында орналасқан, ал Ғылыми-зерттеу орталығы Гамильтон қаласында, сондай-ақ Австралия, АҚШ және Ұлыбританияда кеңселері бар.
Endace was founded after the DAG project at the School of Computing and Mathematical Sciences at the University of Waikato in New Zealand. The first cards designed at the university were intended to measure latency in ATM networks. In 2006, Endace transitioned from component manufacturer to appliance manufacturer to managed infrastructure provider. The company now sells network visibility fabrics, based on its range of network recorders, to large corporations and government agencies. Endace was the first New Zealand company to list on London's Alternative Investment Market when it floated in mid June 2005 a move which was not without controversy. Poor share price performance in the early years and a seeming failure to attract a broad enough shareholder base lent weight to the criticism that Endace should have focused initially on developing its local profile (via NZX) rather than pushing for overseas investment (via London AIM). Endace is headquartered in Auckland, New Zealand, and has an R&D centre in Hamilton, New Zealand, and offices in Australia, United States and Great Britain.
DAG-ның негізгі жаңалықтары
DAG жобасы Вайкато университетінің академиялық зерттеулерінен туындады. ATM ұяшықтарының (немесе пакеттердің) бағдарламалық өлшемдерінің дәлдігі жеткіліксіз болды, себебі олардың дәлдігіне де, пакеттердің жоғалуына қатысты нақтылықтың болмауына да байланысты, зерттеу тобы жақсы сапалы жазбалар жасау үшін өздерінің аппараттық құралдарын әзірлеуге кірісті. Ал, NTP-нің (ядролық сағаттарды интернет арқылы түзетуге арналған) дәлдігі миллисекундтармен өлшенді (шамамен 100 000 есе аз дәл), бұл жағдайға байланысты өзгереді. DAG 32 бөлшек биттері бар 64 биттік уақыт белгілерін шығарады, бұл секунд немесе 233 пикосекундтық мүмкін дәлдік береді. Нақты дәлдік DAG моделіне байланысты өзгереді, ең көне модельдері 24 бөлшек бит (60 наносекунд) дәлдік береді, ал жоғары өткізу қабілеті желілері үшін арналған DAG-дерде одан да жақсы дәлдік ұсынылады. Уақыт белгісі кристалл осцилляторымен қамтамасыз етілген еркін жұмыс істейтін сағаттан алынады, бірақ кристаллдардың дәлдігі температура мен жасқа байланысты өзгереді. DAG-тің шешімі – көптеген GPS қабылдағыштары анықтамалық сағат ретінде ұсынатын секундтық 1 Гц импульсін пайдаланып, тікелей цифрлық синтезді қолдану болып табылады. Бұл механизм Стивен Доннеллидің докторлық диссертациясының §5.5.3-інде сипатталған, сондай-ақ DAG-тің коммерциялық емес модельдері туралы егжей-тегжейлі ақпарат берілген. DAG-тің маңызды және академиялық үлесі – ғаламдық синхрондалған GPS сияқты сыртқы анықтаманы пайдалану мүмкіндігі, бұл бір бағыттық уақытты өлшеуге мүмкіндік береді. Бұл академиялық зерттеушілер үшін өте қызығушылық тудырады, себебі интернетте екі нүкте арасында ағылатын пакеттердің әр бағытта бірдей жолмен жүретініне немесе әр бағытта бірдей уақыт сипаттамаларына ие болатынына кепілдік жоқ. Академиялық саладан тыс, уақыт белгісінің дәлдігі 2004 жылғы қаржы құралдары нарығы туралы ЕО директивасы сияқты заңнаманы сақтау және орындау саласында коммерциялық қолданысқа ие.
The DAG project grew from academic research at Waikato University. Having found that software measurements of ATM cells (or packets) were unsatisfactory, both for reasons of accuracy and lack of certainty about packet loss, the research group set about developing their own hardware to generate better quality recordings. In contrast, the accuracy of NTP (by which kernel clocks can be corrected over the Internet) is in the order of milliseconds (about 100,000 times less accurate), depending on the conditions involved. The DAG produces 64 bit timestamps in fixed point format with 32 fractional bits, giving a potential precision of seconds or 233 picoseconds. The actual precision offered varies with the particular model of DAG, the oldest giving 24 fractional bits (60 nanoseconds) and better precisions offered in DAGs for higher bandwidth networks. The timestamp is derived from a free running clock provided by a crystal oscillator but the accuracy of crystals drift with both temperature and age. The DAG's solution is to use direct digital synthesis using the 1 Hz pulse per second output that many GPS receivers provide as its reference clock. This mechanism is described in §5.5.3 of Stephen Donnelly's PhD thesis which also describes in detail the pre commercial era models of DAG. Crucially, and an academically significant contribution of the DAG, the ability to use an external reference such as globally synchronised GPS makes it possible to do one way time of flight measurements. This is of immense interest to academic researchers because packets flowing between two points on the Internet are neither guaranteed to follow the same path in each direction nor guaranteed to have the same timing characteristics in each direction. Outside of the academic world, timestamp accuracy has commercial applications in the enforcement and compliance with law such as the EU Markets in Financial Instruments Directive 2004.
Пакеттер жоғалды
Уақыт белгісінің дәлдігімен қатар, 100% ұяшықтарды немесе пакеттерді түсіруге кепілдік беру және жоғалту болған жағдайда, пакеттердің жоғалғанын ғана емес, қайда жоғалғанын білу де маңызды. "Қайда" деген сұрақ маңызды, себебі пакеттерді талдау кезінде, пакеттер арасындағы уақытты есептеу үшін жоғалған пакеттерді ескеру қажет. Көптеген коммерциялық желілік карталар (NIC) жоғалған пакеттердің санын тіркеп сақтайды, бірақ олар пакеттердің қайда жоғалғанын көрсетпейді. DAG пакеттердің алдына басқа да ақпараттармен қатар, осы пакет пен алдыңғы қабылданған пакет арасында қанша пакет жоғалғанын көрсететін тақырыпша қосады. Сондай-ақ, DAG жазба пакеттерді хостқа ең тиімді жеткізу үшін жасалған. Осы мүмкіндік, интерстициалдық жоғалтуларды есептеуішпен бірге, DAG-ді бақылау жүйелері үшін өте тартымды етеді. Интерстициалдық жоғалтуларды есептеуіш сот-сараптамасында да қолданылады; прокурор жазбаның толық екенін немесе егер толық болмаса, қай бөлігінің жоқ екенін дәлелдеуі керек.
Almost as important as timestamp accuracy is guaranteeing 100% cell or packet capture and, where loss is unavoidable, knowing not only that packets have been lost but where. The "where" is important because, when analysing a packet trace, it's important to be able to compensate for lost packets when calculating inter arrival times. Most commercial NICs keep a count of dropped packets, but they can't indicate where packets were lost. The DAG prepends a header which, amongst other things, indicates how many packets were dropped between that packet and the previously accepted packet. The DAG is also engineered to deliver recorded packets to the host with the greatest possible efficiency. That, together with the interstitial loss counter, is what makes the DAG so appealing for surveillance applications. The interstitial loss counter also finds application in forensics; a prosecutor needs to be able to prove that the record is complete or, if it is not, where it is not.
Пікірталас және қадағалау
2016 жылдың қазан айында The Intercept басылымы Endace клиенттерінің арасында барлау агенттіктерін, соның ішінде GCHQ, Канада және Австралия барлау агенттіктерін, сондай-ақ Марокконың ішкі қадағалау агенттігі DGST-ні қамтитынын көрсеткен мақала жариялады. Эдвард Сноуденнің құжаттары GCHQ-ның Еуропа мен Солтүстік Америка арасындағы теңіз асты кабельін пайдалана отырып, Ұлыбританиядағы желілік коммуникацияларды жаппай бақылағанын көрсетті.
In October 2016, The Intercept published an article showing that Endace customers include intelligence agencies, including the GCHQ, Canadian and Australian intelligence agencies, and the DGST (Morocco's domestic surveillance agency). Edward Snowden documents have shown that the GCHQ has installed massive surveillance of network communications in UK, using the over sea cable between Europe and North America.
Марапаттар
2020 жылдың наурыз айында Endace «Кибер қорғаныс журналы InfoSec Awards» сыйлығында «Ең инновациялық», «Ең жақсы өнім» және «Жылдың үздік компаниясы» номинациялары бойынша марапаттар алды. Сондай-ақ 2020 жылдың наурыз айында Endace Info Security Products Guide Global Excellence Awards жүлдесінде бірнеше номинацияда жеңіске жеткендігі үшін «Ұлы трофей иегері» атанды. Компания «Үздік қауіпсіздік жабдығы», «Жылдың ең инновациялық қауіпсіздік жабдығы», «Желілік қауіпсіздік және басқару», және «Критикалық инфрақұрылымның қауіпсіздігі» номинациялары бойынша алтын жүлдеге, сондай-ақ «Үздік қауіпсіздік шешімі» және «Желілік көрінеу, қауіпсіздік және сынақ» номинациялары бойынша күміс жүлдеге ие болды.
In March 2020, Endace received awards for "Most Innovative", "Best Product" and "Hot Company" categories at the Cyber Defense Magazine InfoSec Awards. Also in March 2020, Endace was awarded the "Grand Trophy Winner" for winning several categories in the Info Security Products Guide Global Excellence Awards. The company was awarded the Gold award for "Best Security Hardware", "Most Innovative Security Hardware of the Year", "Network Security and Management", and "Critical Infrastructure Security" categories as well as the Silver award for "Best Security Solution" and "Network Visibility, Security & Testing" categories.