Часто задаваемые вопросы
Что представляет из себя платформа Luntry?

Платформа Luntry (произносится как «лантри») относится к классу Observability-решений. Она помогает повысить видимость происходящего в Cloud-Native приложениях, запущенных под управлением фреймворка Kubernetes.

Благодаря предоставляемой информации вы можете обеспечить надежную, бесперебойную работу своих сервисов и управлять их безопасностью, не замедляя производственный цикл.

Для кого предназначена платформа?

Платформа Luntry помогает сотрудникам отделов разработки, QA, безопасности и Ops видеть полную картину происходящего в инфраструктуре и сервисах, помогает им понимать друг друга и быстро взаимодействовать.

Каковы отличия Luntry от других решений?

Основным отличием от других решений является то, что Luntry позволяет в реальном времени наблюдать за поведением инфраструктуры Kubernetes, видеть все происходящие изменения и отслеживать взаимодействие внутри системы, обнаруживать аномалии в поведении сервисов. Вы также можете видеть разницу между разными окружениями (Dev, Test, Stage, Prod).

Как лицензируется платформа?

Политика лицензирования основана на количестве нод у клиента.

Какие технические преимущества есть у платформы?

Благодаря технологии eBPF платформа способна быстро и без вреда для системы снимать системные вызовы с нод и использовать их для обучения и формирования модели поведения внутри контейнера. При этом не требуется никакой модификации самих приложений.

Как работает Luntry?

Luntry – это набор контейнеров, оформленных в Kubernetes-ресурсы. Решение представляет из себя систему сенсоров (DaemonSet) на нодах, собирающих информацию и передающих ее на бэкенд.

Сенсор представляет собой отдельный агент, sidecar или часть каждого контейнера?

Сенсор это отдельный агент, не вмешивающийся в работу приложений никаким образом.

Может ли сенсор навредить системе?

Сенсор не может навредить. Благодаря технологии eBPF платформа способна быстро и без вреда для системы снимать системные вызовы с нод и использовать их для обучения и формирования модели поведения внутри контейнера.

Сколько времени занимает установка?

Luntry – это набор Kubernetes-ресурсов, установка которых занимает 5-7 минут.

Какие данные уходят за периметр клиента?

Решение полностью on-premise, и никакие данные не отправляются за периметр вашей компании.

Как создается модель поведения?

Модели поведения формируются с помощью алгоритмов на получаемых с сенсоров данных о системных вызовах внутри контейнеров. Алгоритмы машинного обучения формируют поведение в виде графа. Далее эта информация коррелируется с содержимым образов контейнеров (images), содержимым Kubernetes-ресурсов и высокоуровневыми событиями. 

Как часто требуется переобучение для формирования модели поведения?

Переобучение требуется только в том случае, если вы хотите автоматически сгенерировать новую модель поведения для обновленного сервиса. В остальных случаях вы можете дообучить имеющуюся модель и корректировать ее при необходимости.

Что считается аномалиями, а что инцидентами?

Аномалию мы определяем как несоответствие наблюдаемого ожидаемому. Такое событие вынуждает искать ошибки разработчиков или атакующего, который пытается пробраться внутрь контейнера.

Инцидент – это аномалия, которую оператор признал нарушением поведения. 

 

Какие изменения отслеживает платформа?

Платформа отслеживает следующую информацию и ее изменения:

  • высокоуровневые Kubernetes-события;
  • содержимое Kubernetes-ресурсов;
  • содержимое образов контейнеров;
  • свойства процессов внутри контейнеров;
  • взаимодействие процессов с файловой системой и сетевой подсистемой.

В итоге вы получаете модели поведения и текущее состояние системы, которые дают единое понимание инфраструктуры сотрудникам отделов разработки, QA, безопасности и Ops.

Зависит ли решение от количества входящего трафика?

Luntry никак не зависит от входящего трафика, не смотрит и не разбирает сетевой трафик. На производительность влияет только количество системных вызовов.

 

Требуются ли специальные знания для работы с платформой?

Нет, работа с платформой не требует высокой квалификации. Решение создано для того, чтобы упростить работу сотрудников в Kubernetes-инфраструктуре.

Как заказать вебинар или демо?

Чтобы заказать вебинар, вы можете позвонить по номеру +7 (495) 223-07-86 или заполнить форму ниже.

 

Получить консультацию

    *Нажимая на кнопку, я даю согласие на обработку моих персональных данных