BlueEye holder øje med forbindelserne mellem jeres lokationer og fjernenheder. Det kan være vandværker, produktionshaller eller kommunale sites. Målinger, flows og hændelser bliver på jeres egen server. Det eneste, der går ud, er licenskontrollen, altså hvor mange agenter der kører.
Forbindelsen til Renseanlæg Nord svarer ikke. 100 % pakketab i 6 minutter, målt fra to agenter samtidig.
Sandsynlig fælles årsag: begge anlæg hænger på samme opstrøms-hop (10.20.0.1), som blev ustabilt kl. 03:11.
Rapport-udkast til NIS2-indberetning oprettet automatiskÉt eksempel. BlueEye samler fund fra flere agenter til én sandsynlig årsag i stedet for fjorten løsrevne alarmer.
Udfordringen
Forsyninger og anden kritisk infrastruktur er omfattet af NIS2. I skal kunne dokumentere, at nettet bliver overvåget, og indberette væsentlige hændelser inden for faste frister.
Et eksempel: natten til den 12. marts
14 alarmer fra 6 anlæg på to minutter. Vagten kan se, at noget er galt, men ikke hvad der udløste det, eller hvor mange anlæg der reelt er ramt.
Et opstrøms-hop (10.20.0.1) taber pakker. Ingen har opdaget det endnu.
Renseanlæg Nord og Pumpestation Vest ser begge 100 % pakketab i 6 minutter.
BlueEye kan se, at begge anlæg hænger på samme hop, og samler de to fund til én sandsynlig årsag med angivelse af, hvor mange anlæg der er ramt.
Tidsstempler, berørte anlæg, varighed og målt årsag står allerede i NIS2-udkastet. Vagten læser igennem og supplerer.
Det er den samme hændelse begge steder. Til venstre går der lang tid, før nogen ved, hvad der er galt. Til højre står det i udkastet kl. 03:15.
Løsningen
BlueEye kører on-premises og single-tenant på jeres eget udstyr. Målinger, flows og hændelser forlader ikke huset. Det eneste, der går ud, er licenskontrollen, altså antal agenter, og den må være offline i 14 dage. Kort og skrifttyper kan pege på jeres egne, hvis I vil være helt lukkede.
On-premises · single-tenant
Afvigelser findes med robust statistik på jeres egen server (median og MAD z-score). Ingen ML-model, intet cloud-kald, og hvert fund bærer sin egen forklaring og sit datagrundlag. Vil I have hændelser formuleret i prosa oveni, kan en sprogmodel slås til (Mistral i EU som standard, andre udbydere kan vælges). Den er slået fra som udgangspunkt og ser kun maskerede resuméer.
Lokal analyse · AI valgfri
Når hændelsen sker, er udkastet allerede skrevet. Tidsstempler, berørte anlæg, varighed og målt årsag er hentet automatisk. I læser igennem og retter til i stedet for at skrive rapporten forfra. Udkastet bliver aldrig indsendt af sig selv.
Udkast · aldrig auto-indsendt
Hvad I får i praksis
BlueEye samler agenternes målinger til noget, en driftsvagt kan handle på om natten, og som en revisor kan gå efter bagefter.
Fund fra flere anlæg samles til én sandsynlig årsag med konfidens og angivelse af, hvor mange anlæg der er ramt. I ser hændelsen i stedet for støjen.
Hop-for-hop-analyse af ruten med tab, latency og jitter pr. hop. Så kan I se, om fejlen er hos jer, hos operatøren eller derimellem.
Transaktionstest i flere trin (http, tcp, dns, icmp) med timing pr. trin. Måler den faktiske brugerrejse, ikke kun om værten svarer på ping.
Bevis-snapshots ved hændelser og et Ed25519-signeret, tidsstemplet evidensmanifest på hver rapport. Det kan kontrolleres offline.
Eksempler på brug
Vandforsyning er det gennemgående eksempel her på siden, men BlueEye passer til enhver organisation med spredte netværk og NIS2-krav. Nogle typiske eksempler:
Vandværker, renseanlæg og pumpestationer spredt over et forsyningsområde.
Varmeværker, transformer- og målestationer med krav om oppetid.
Fabrikshaller og maskinnetværk, hvor nedetid koster med det samme.
Rådhuse, institutioner og decentrale enheder på tværs af kommunen.
Hospitaler og klinikker med kritiske forbindelser og skærpede krav.
Enhver organisation med flere lokationer og NIS2-forpligtelser.
Bygget til spredt infrastruktur
De færreste organisationer er samlet ét sted. Fjernenheder ligger spredt over et stort område, fx vandværker og pumpestationer, produktionssites eller afdelingskontorer. BlueEye samler overvågningen af dem alle, uanset hvor mange der er.
Ærlig afgrænsning
BlueEye overvåger IT-laget og netværksforbindelserne mellem jeres anlæg. Det er dét, vi ser, og dét, vi står inde for.
Det dækker vi
Det dækker vi ikke
Vi siger det hellere på forhånd end at love noget, vi ikke kan måle.
Priser
Én agent svarer til én overvåget enhed. Alle priser er i danske kroner ekskl. moms. Ingen binding, og I kan skalere op og ned undervejs.
Prøv af
Fast drift
NIS2 + adgangsstyring
Regn selv på prisen
12 agenter på Professional koster 2.628 kr. pr. måned ekskl. moms. Ingen enhedslicenser oveni, og prisen ændrer sig kun, når antallet af agenter gør.
Professional dækker op til 25 agenter.
Priserne er pr. agent pr. måned i danske kroner ekskl. moms.
Spørgsmål
Er jeres spørgsmål ikke med herunder, så skriv til os i formularen. Det er os selv, der svarer.
På jeres egen server. Målinger, flows og hændelser bliver liggende hos jer og bliver ikke sendt videre til os eller til nogen andre.
Kun licenskontrollen, altså hvor mange agenter der kører. Den må være offline i 14 dage, uden at noget stopper.
Nej. Serveren kan køre på en virtuel maskine, I allerede har. En agent kører på en lille maskine pr. lokation, og enheder uden agent kan polles over SNMP.
Selve analysen er robust statistik, der kører lokalt (median og MAD z-score). En sprogmodel kan slås til, hvis I vil have hændelser skrevet i prosa. Den er slået fra som udgangspunkt og ser kun maskerede resuméer.
Nej. BlueEye skriver et udkast med tidsstempler, berørte anlæg og målt årsag. I læser det igennem, retter til og sender det selv.
PLC- og SCADA-laget. Vi overvåger netværket mellem anlæggene, ikke selve styringen af pumper og processer.
Ingenting. 60 dage med op til 5 agenter. Passer det ikke til jer, stopper vi igen.
En dag på de fleste net. Serveren sættes op, agenterne installeres pr. lokation, og så begynder målingerne at komme ind.
BlueEye er bygget af folk med 35 års erfaring med dansk netværksinfrastruktur, backbone og hosting. Vi har drevet net, der ikke må gå ned, og vi bygger BlueEye ud fra den erfaring.
Vi sælger ikke over telefonen. Ring eller skriv, så tager vi en snak om jeres opsætning.
Fortæl kort om jeres opsætning og hvad I gerne vil have svar på. Vi vender tilbage inden for et par hverdage.
Ingen indkøbsproces, ingen binding. Vi sætter en pilot op på jeres infrastruktur, og I ser selv, hvad den fanger. Passer den ikke, stopper vi igen.
Book en pilot