Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Systemmanagement

Expansion in forensische Netzwerkanalyse mit "nGenius Flow Recorder"

Neues Produkt liefert Aufzeichnung und Analyse von Payloads

(03.01.05) - NetScout Systems präsentierte mit dem "nGenius Flow Recorder" ein Produkt mit neuen forensischen Analysetechniken und Möglichkeiten der Nachverfolgung des Datenverkehrs. Die neue Linux-basierte Appliance mit Hardened Security sorgt für die sichere Aufzeichnung und Analyse des Verkehrs im Netz. Als Teil der nGenius-Produktfamilie ergänzt der Flow Recorder das unternehmensweite NetScout-Performance-Management um die Analyse laufender Full-Payload-Spuraufzeichnungen.

Mit dem Flow Recorder stehen innerhalb des nGenius-Systems neue Fähigkeiten zur Störungs-suche zur Verfügung. Kunden können damit Ereignisse rekonstruieren und sporadisch auftretende Abweichungen des Netzwerkverkehrs feststellen, für die eine Aufzeichnung und Analyse der Full Packet Payloads erforderlich ist. Da Payloads aufgezeichnet werden können, lassen sich immer wichtigere Anforderungen - wie etwa Application Profiling, Policy Compliance Auditing und Trans-aktionsrekonstruktion - erfüllen.

Zu den wichtigsten Funktionen des Flow Recorders zählt die Möglichkeit der Applikationsrekons-truktion und der Wiedergabe auf Transaktionsebene in Verbindung mit der Überwachung von IP Voice- und Web-Applikationssitzungen. Der aufgezeichnete Datenverkehr wird proaktiv mithilfe der Analyse von Signaturen, semantischen Protokollen und Verkehrsmustern im Netz gescannt. Auf diese Weise lassen sich Probleme bei der Netzwerk- und Applikationsaktivität identifizieren. Ein weiterer Vorteil ist das Analysieren und Überprüfen von Netzwerkverkehr, der mithilfe logischer Netzwerkdefinitionen wie etwa VLANs, DLCIs und PVCs gefiltert wurde. Aufgrund der offenen Architektur des nGenius Flow Recorders lassen sich die aufgezeichneten Spuren auch von externen Applikationen wie Intrusion Detection-Systeme oder Protokollanalysatoren verarbeiten. Die Appliance ist so konfigurierbar, dass ein einziges System mehrere Switch Ports und/oder LAN/WAN-Verbindungen kosteneffektiv abdecken kann. Die Speicherkapazität umfasst 2,84 Terabyte. Höhere Kapazitäten lassen sich über eine optionale SAN-Schnittstelle einbinden. (NetScout: ma)