Packet Capture und Netzwerkforensik-Appliances

Für eine optimale und sichere IT-Dienstgüte müssen IT-Sicherheitsteams somit einen permanenten Zugriff auf ausführliche Analysen des Datenverkehrs haben. Die Netzwerkforensik bietet diesen wesentlichen Zugang und Einblick, den Sicherheitsanalysten benötigen. Unsere PacketFalcon-Produkte sind leistungsstarke Aufzeichnungsgeräte für alle Arten von Netzwerkgeschwindigkeiten, die es IT-Organisationen ermöglichen, den Datenverkehr ohne Kompromisse zu analysieren, zu überwachen und genau aufzuzeichnen. Der PacketFalcon Mini ermöglicht einen permanenten 24 x 7-Zugriff auf 1G- und 10G-Netzwerke für detaillierte Analysen, einschließlich forensischer Analysen vergangener Ereignisse. PacketFalcon unterstützt Sicherheitsteams bei der Analyse, indem es Daten an wichtigen Netzwerkpunkten aufzeichnet und gleichzeitig den Datenverkehr minimiert, den diese Datensammlung erzeugen kann. Durch die Indizierung der Daten und die Bereitstellung einfacher und komplexer Filter (Berkeley Packet Filter) ermöglicht PacketFalcon den Sicherheitsteams eine schnelle Untersuchung und damit das Unterbinden von Angriffen. Als Betriebssystem kommt Linux und zur Analyse und Auswertung die preisgekrönte Netzwerkforensik-Software LiveWire bzw. LiveCapture von LiveAction zum Einsatz. Dadurch ist es möglich auch standortübergreifend via Remote-Zugriff den Netzwerkverkehr zu analysieren und schnell Fehler aufzufinden, was zur drastischen Reduzierung der MTTR-Zeit beträgt.