Rejestratory pakietów sieciowych

Rejestratory pakietów sieciowych są istotnym elementem każdego:

• systemu monitoringu wydajności sieci (NPM),
• systemu monitoringu wydajności aplikacji (APM),
• systemu bezpieczeństwa sieci.

Umożliwiają przechwytywanie pakietów sieciowych ze 100% precyzją oraz ich ciągły zapis w pamięci dyskowej.

Dedykowane rejestratory pakietów sieciowych oferują dodatkowe funkcjonalności. Z reguły oferowane są jako platformy diagnostyczne z możliwością instalowania aplikacji takich jak: IPS, IDS, NPM lub APM. Mogą to być zarówno rozwiązania open-source, jak również takich uznanych firm jak: Splunk, Plixer, Paloalto, Dynatrace czy Riverbed. Rejestratory zazwyczaj są dostarczane z oprogramowaniem umożliwiającym analizę zbieranych przez urządzenie danych, widzialność sieci oraz detekcję zagrożeń.

Rejestratory pakietów są niezbędnym uzupełnieniem dla rozwiązań typu SIM/SIEM. Tego typu urządzenia zbierają informacje tylko w przypadku zaistnienia zdarzenia a nie w sposób ciągły, co może okazać się niewystarczające z punktu widzenia analizy przyczyn lub udokumentowania zdarzenia (np. cyberataku).

Dodatkowo takie urządzenia mogą być zintegrowane z przełącznikami typu Network Packet Broker, obsługującymi ruch w sieciach fizycznych i wirtualnych.

Rejestratory występują również w postaci specjalnych kart sieciowych umożliwiających użytkownikowi budowę własnych rozwiązań analitycznych.

W naszej ofercie znajduje sie też kilka autorskich rozwiązań producentów sieciowych takich jak Allegro Packets (ze swoją serią Multimetrów sieciowych Allegro), Cubro (z serią urządzeń Omnia), oraz ProfiTAP (z urządzeniem IOTA), które oprócz swoich standardowych funkcji analitycznych, pozwalają na rejestrowanie pakietów sieciowych na wbudowanych dyskach, lub systemach storage’owych podłączonych do nich w celu analizy historycznej.

Ta grupa produktów opiera się na rozwiązaniach firmy:

 Allegro Packets | Cubro  | ProfiTAP