Google'ın e-posta için güvenlik önlemi aldı

vestel beko siemens arçelik bosch servisi ebys Mountain View, California - tarihsel dijital tehditler mücadele askeri savunma kavramları, gerçekten burada uzmanlar telefonlar paçayı sıyırmış zil ile büyük ekranlarında devam saldırıları takip savaş oda oluşturmak borrows Bilgisayar güvenlik sektörü.

Çok Google'ın Postini e-posta güvenliği servis sağlayıcı birim. Bunun yerine, bilgisayar sistemleri günde 3 milyar mesajları monitör bu ve müşteri sistemlerinin dışarı akışı ve geçiş ABD civarında veri merkezlerinde makineleri Postini's bin ve Avrupa üzerinden Internet'e isabet önce. Bu sistem yüksek oranda Postini, otomatikleştirilmiştir dağıtılmış ve ölçeklenebilir, tüm Google operasyonları karakteristik.

Ancak bu ve benzeri ekipler bilgisayar işlemleri takip Google'ın Gmail Antispam'ı çabaları bu Postini, Google, iki yıl önce hangi elde edilen, the processes.Postini entegre başlamıştır ayrı-posta güvenliği, bir abonelik teklif tabanlı E Google'ın ticari itme gösterir 50.000 'den fazla müşteri şirket ve kuruluşların fazla 15 milyon iş kullanıcıları için servis. E-spam ve virüs posta, Postini uyum ve arşivleme hizmetleri sunmaktadır korumaya ek olarak.

Nöbetçiler ve canaries
Ve Postini Sitesi Güven Mühendislik ekibi yaklaşık 35 üye kullanımı olduğu gibi dakika başına mesaj oranı ve hata oranı yüzde bir elde edilen grafikler bu ikinci Postini hizmet başına işlem sayısını gösteren bir gösterge tablosu için makinelerde erişebiliyorsanız Craig Croteau, olan grup neden göre test sistemi dahili "Sentinel olarak bilinen,".

The Sentinel sistemine sahip cihazlar özel borular üzerinde daemon'u yazılım, otomatik programların arka planda çalıştırdığınızda rutin bir Postini altyapı üzerinden akışı performansını ölçmek için deneme mesajları göndermek ile Internet bir yer. Bir gidiş-dönüş testi mesajı olası sıkışıklığın gösteren bir sorun ise, gösterge tablosunda görünür.



Craig Croteau Google'ın Postini e-posta güvenlik hizmeti tutmak yardımcı olur otomatik sistemlerinde ağ sorunsuz çalışmasını sağlamak için güvenir.
(Kredi: Jay Nancarrow / Google)

"Bu sistemde bir kanarya," küçük bir veri akışı, bir erken uyarı sistemi olarak potansiyel sorunlar önce olmak büyük sorunlara durdurulabilir şekilde hizmet's, Croteau söyledi.

Bu Sentinal sistemi mesajlar bu gösterge tablosu besleniyor veritabanına bilgileri; bir gösterge tablosunda bindirilerek birkaç farklı veri toplama motor. Sırasında sistem canlı giriş kazıma kimden oranları extrapolates Trafik mesaj oranı grafikler oluşturmak izler. Telemetri, uzaktan ölçüm ve raporlama, birden çok kez kadar servis edilmektedir.

Postini başarısız çoklu kullanan siteler üzerinde, ve olası bir sorun algılandığında, müşteri mesajı akışı bir yedekleme sistemine taşınır. Tipik bir bulut aksine, Postini abonelik hizmeti kendi sunucularında müşteri veri depolamak değildir sağlayıcıları barındırma ancak verilerin Postini ağ geçidi geçerken koruma hizmetleri sunmaktadır.

Geleneksel ağ işlem merkezleri birisi ekran uyarilar hata oranlarını veya başka bir sorun bir artış önünde oturuyor, daha sonra aciliyetine yürüttüğü ve bir dizi çalışma olaylarla ilgili akış prosedürü takip, Croteau göre.

"Orada bir gecikme bulunmaktadır" dedi. "Bu dakika alabilir, 15 dakika, özellikle de işçi çıkışı ofiste bir çağrı üzerine bir şey yok.

"Eğer isterseniz, yüksek kadar yüksek zaman, hemen bir servis bozulması açısından harekete geçmesi gerekir" Croteau söyledi. "Bizim takım gösterge tablosunda, ancak görünüyor bizim anahtarı bilgisayarlar eylemde" bir insan bir karar ilk getirmek için gerek kalmadan almaktadır.

Çok fazla kontrol kabul için bilgisayar sistemi için potansiyel hakkında sorulan Croteau şöyle dedi: "Ben HAL'ı's sanmıyorum gibi, aslında. İnsanlar uygulama hata ayıklama ve etkinlik analizi için sorumludur."

Otomasyon ek olarak, mühendisler, eğer bir şeyler yanlış giderse takip playbooks veya kuralları kuralları var. Bu playbooks nasıl bir sorun saldırı ve olayların belirli türleri durumda yapmanız açıklayınız.

Ne gecenin ortasında çıkmak için, Croteau bir bölgesel ağ antraktı bir sonucu olarak ya da olur bir anormal olay yük mesajlaşma ve binaryleri tarama ile zayıf bir etkileşim gibi sistem vurgulayan söyledi onun Alarm istemi olabilir Sorular. "Bizim için en zor şey meşru bir öğe Payload ilgili olacaktır" dedi.

"Antispam'ı Spam belirlenmesi ile ilgili değildir; bu konuda iyi posta tespit's," Croteau söyledi.