Översikt av Indivd's systemövervakningsrutiner

På Indivd använder vi ett robust systemövervakningsramverk som fungerar på flera nivåer och använder en blandning av egenutvecklade verktyg och verktyg från tredje part. Vårt tillvägagångssätt är utformat för att säkerställa maximal driftsäkerhet och säkerhet, vilket underlättas genom omfattande övervakning och omedelbara varningsmekanismer.

Vi anpassar våra övervakningsmetoder till de specifika behoven för varje tjänst - vissa övervakas dygnet runt, medan andra endast kontrolleras under kontorstid. Vid eventuella problem skickas varningar och meddelanden i realtid till systemadministratörer via Slack och e-post, vilket säkerställer snabba åtgärder och minimala störningar.

Nedan finns information om de specifika aspekter vi övervakar och de verktyg vi använder. All våra loggdata lagras säkert inom EU, och vi upprätthåller strikta kommunikationsprotokoll mellan systemen för att skydda dataintegriteten. Tillgång till övervakningssystemen är exklusivt reserverad för systemadministratörer.

Vi strävar efter att kontinuerligt förbättra våra övervakningsrutiner och automatiska återställningsprocesser för att anpassa oss till nya behov och tekniska framsteg.

Omfattning av övervakning och kommunikation

• Öppettider för drift: Vissa tjänster övervakas kontinuerligt (24/7), medan andra övervakas under specifika platsers öppettider.
• Varningar och notifieringar: Systemadministratörer får varningar i realtid via Slack och e-post, vilket säkerställer omedelbar uppmärksamhet på potentiella problem.

Datasäkerhet och åtkomst

• Dataresidens: Alla loggdata lagras på ett säkert sätt inom EU.
• Systemkommunikation: Kommunikationen mellan systemen skyddas med hjälp av säkra protokoll och strikta regler.
• Åtkomstkontroll: Endast systemadministratörer har tillgång till övervakningsverktygen.

Verktyg och metoder för övervakning

• Kontinuerlig förbättring: Våra övervakningsrutiner och automatiska återställningsprocesser förbättras ständigt för att stärka systemets motståndskraft.

Viktiga övervakningskomponenter

VPN-övervakning

• Kontroll av anslutning: Vi övervakar VPN-anslutningen för att säkerställa att tunnlarna fungerar och att servrarna hos kunderna är tillgängliga.
• Automatisk återställning: Varje avbrott i VPN-anslutningen utlöser en automatisk omstart och administratörer meddelas omedelbart.

Mätvärden för servrar

• Verktyg som används: Vi använder New Relic tillsammans med verktyg som tillhandahålls av vårt datacenter. Digital Ocean erbjuder ytterligare övervakning för front-end- och back-end-system.
• Mätvärden som övervakas:
  • Diskutrymme
  • Belastning
  • Lagringskapacitet
  • Nätverksprestanda

Kamerans drifttid

• Frekvens: Kamerorna kontrolleras var 10:e minut under drifttiden för att bekräfta att de är aktiva och sänder data.
• System för varningar: Varningar utfärdas för kameror som går offline, med manuell uppföljning för olösta problem.

Trafik och dataflöde

• Kvalitetssäkring: Kameraströmmar analyseras med avseende på kvalitet och datakonsistens med hjälp av en dedikerad tjänst.
• Övervakning av strömmar: Automatiska omstarter och varningar initieras om kameraströmmar misslyckas med att överföra data.

Hantering av containrar

• Docker-distribution: Våra backend- och insight-system fungerar i Docker-containrar.
• Utlösare för varningar: Varningar genereras om någon container upphör att fungera.

Logghantering

• Omfattning av övervakningen: Serviceloggar, systemloggar och granskningsloggar övervakas alla.
• Utlösare för varningar: Varningar utfärdas för avvikelser i loggar eller misstänkta aktiviteter, med automatisk omstart vid kritiska fel.
• Behandling av loggar: Vi använder New Relics EU-tjänst för centraliserad logghantering och eskaleringshantering.

Kritiska tjänster

• Operativ integritet: Alla kritiska tjänster övervakas för att säkerställa att de är aktiva och fungerar korrekt.

Snapshot-varningar

• Dagliga jämförelser: Nattliga jämförelser av de senaste ögonblicksbilderna med data från föregående dag genomförs.
• Kriterier för varningar: Betydande förändringar i kameravinklar eller innehåll utlöser varningar för granskning av systemadministratören.

Frontend- och backend-hälsa

• Hosting och övervakning: Hosting sker på Digital Ocean och både frontend- och backend-hälsan övervakas genom inbyggda tjänster.
• Databashantering: Våra databaskonfigurationer hanteras och övervakas separat för att säkerställa integritet och prestanda.

Säkerhetskopiering

• Övervakning och validering: Skapandet och valideringen av säkerhetskopior övervakas noggrant för att säkerställa dataintegritet och tillgänglighet.