Можливості
Каталог усіх блоків платформи — рівними секціями, без флагманів. Кожен блок живе в одній панелі, спирається на спільні дані й пише причини рішень у журнал.
Доступність і маршрути
Проби у вашій мережі й у мережах інших операторів постійно перевіряють ваші адреси та сервіси: затримка, втрати, траса. Зміна маршруту фіксується з кількох точок, а інцидент відкривається лише за кворумом проб — у Telegram приходить подія, а не шум.
- жива карта проб і цілей з телеметрією в реальному часі
- інциденти з кворумом, автоматичне закриття, історія трас
- зміни маршрутів із фільтрацією шуму (неповні траси, короткі коливання) і добовим дайджестом
- зворотні траси — з-за меж AS до вас — і матриця затримок між пробами
- сповіщення: Telegram, Web Push у браузері, дайджести за розкладом
Реальна швидкість і латентність
Проби періодично передають одна одній реальні дані й міряють пропускну здатність та затримку під навантаженням — видно не «пінг у спокої», а те, що відчуває абонент.
- графіки реальної пропускної здатності між вашою мережею і зовнішніми точками
- латентність у спокої та під навантаженням (bufferbloat) поруч
- базова лінія за тиждень і детектор деградації з розумним повторенням сповіщень
- HTTP/TCP-перевірки сервісів: код відповіді, час, сертифікат, зміна коду
Інструмент «Перевірка»
Ping або трасування до будь-якої адреси з будь-якої проби — або з усіх одразу, з вибором адреси-джерела для багатоадресних проб. Результат відкривається у вікні з копіюванням і посиланням, яким можна поділитися з колегою чи апстрімом.
Обладнання по SNMP
Бордери, комутатори, апстріми, IX-порти: інтерфейси, утилізація, помилки, стан BGP-сесій і кількість префіксів від сусідів.
- алерти «порт упав / відновився», утилізація, помилки
- аномалії: різка зміна кількості префіксів від сусіда, просідання трафіку на апстрімі чи IX
- графіки хвилинні й погодинні, довге зберігання
Трафік (NetFlow / IPFIX) і пірінг
Проба приймає flow з ваших маршрутизаторів і будує картину трафіку: топ автономних систем, клієнти, VLAN, протоколи, порти, префікси, транзит, пошук за IP чи префіксом.
- стекові графіки за AS і напрямками, крайові VLAN та клієнти
- детектор сплесків трафіку (ознаки DDoS) з деталями по цілі
- потенціал пірінгу: скільки трафіку йде транзитом до AS, з якими можливий прямий пірінг або сесія на спільному IX — тижневий звіт із кандидатами, контактами і чернеткою листа
- перевірка якості flow-даних: пропуски, розбіжності з SNMP
BGP
Граф вашої AS і сусідів із відкритих джерел та трас проб, RPKI-статус, looking glass через пробу, списки спостереження за префіксами.
- зміни походження префіксів, масові перемаршрутизації й відкликання
- стан сесій бордера і RIB у панелі
- сповіщення про watch-префікси та невалідні маршрути
Захист на бордері
Дії через BGP з проби на бордері: blackhole, FlowSpec, відкидання вихідного трафіку до відомих центрів керування ботнетами й чужих DNS-резолверів.
- вхідні блоки (RTBH / FlowSpec) з TTL і підтвердженням
- вихідні блоки за фідом індикаторів: нові записи блокуються автоматично, зниклі — знімаються
- перевірка, що блок справді діє, з поясненням, чому ні
- захисні списки «ніколи не блокувати» — DNS, CDN, власна інфраструктура — і захист від занадто широких префіксів
- генерація конфігурації фільтрів для бордера
CGNAT (A10 Thunder / ACOS)
Здоровʼя CGNAT і те, що за ним відбувається: абоненти, сесії, NAT-порти, пули, CPU, температура, HA, DDoS-лічильники — і абоненти, що впираються у квоти.
- алерти про масовий відвал абонентів, вичерпання портів, заповнення пулів, аномалії DDoS
- список абонентів на квоті з причиною: не лише «багато сесій», а що саме вони роблять
- експорт знімка сесій абонентів — на квоті та в карантині — одним файлом для аналітика чи зовнішнього розбору
Абоненти, зараження, фід індикаторів
Знімок сесій абонента перетворюється на профіль: торент, гра, камера, проксі-застосунок, VPN, бот у DDoS-мережі, контакт із центром керування, сканер, рекламний флуд. Поруч — пояснення для підтримки людською мовою і порада абоненту.
- класифікація правилами плюс ШІ-аналіз із чітким розділенням «що доведено / що припущено»
- памʼять заражень: підозра → підтверджено → очищено, рецидиви, нагляд після зняття
- фід індикаторів: центри керування ботнетів, проксі-інфраструктура, релеї, підозрілі резолвери — з ярусами довіри, локальним шаром оператора і зовнішніми джерелами
- кандидати в індикатори за поведінкою кількох абонентів, цілі атак і кампанії, захист від помилкового блокування спільних сервісів і CDN
- повідомлення у групу підтримки: що з абонентом, що порадити, кнопка відкриття картки абонента у вашій CRM чи білінгу
Автоматичний карантин на CGNAT
Заражений абонент переводиться на обмежений профіль CGNAT ступінчасто: спостереження → мʼяке обмеження → жорстке. Окремий профіль ізоляції застосовується лише вручну.
- вхід лише за свіжими доказами, вето-таймер для оператора, кнопки «застосувати / скасувати» в Telegram і панелі
- режими: лише журнал («що зробив би»), пропозиції, повна автоматика — перемикач у панелі
- стелі кількості дій, захист від хвилі, пауза при ознаках помилкового спрацювання
- помʼякшення після чистих вікон, повернення при рецидиві, памʼять на тиждень
- добовий дайджест: входи за рівнями, ефект (сесії до/після), хибні спрацювання, рецидиви
- списки винятків: «ніколи» та «лише за кнопкою» — для бізнес-абонентів
BRAS
Сесії абонентів, DHCPv4/v6, RADIUS, адресні пули: масовий розрив сесій, шторм логінів, таймаути й відмови RADIUS, вичерпання пулу, багато NAK — із порогами, що відсіюють шум.
Звіти й дайджести
Платформа пише не лише графіки, а й готові документи — для апстріму, для підтримки, для розбору інциденту.
- діагностичний звіт по мережі — проби, затримки, траси, зміни маршрутів, BGP — готовий для аналізу чи пересилання апстріму
- добові дайджести: маршрути, карантин, квоти; тижневі: зараження, пірінг
- журнал усіх рішень і дій з причинами — кожне сповіщення можна пояснити
Платформа
Те, що робить ArgusNOC продуктом, а не набором скриптів.
- кілька організацій в одній панелі, ролі (перегляд / редагування / адмін), вхід через Google, запрошення
- API з токенами для інтеграцій, Web Push, PWA — панель працює на телефоні
- інтерфейс панелі: українська, англійська, російська
- проби для Windows, Linux, FreeBSD: один інсталятор, автооновлення, підписані релізи, робота за NAT
- центр розгортається на вашому сервері; оновлення одним скриптом із резервною копією
- публічне демо з анонімізованими даними