Síťové zabezpečení

Síťová bezpečnost

Administrátoři sítí a odborníci na bezpečnost již dlouho měli nástroje a software pro analýzu toků provozu ale systémy …

Správci sítí a bezpečnostní specialisté již dlouho používali nástroje a software pro analýzu toků provozu, které probíhají prostřednictvím firemních systémů, ale teď je třeba, aby startování v Marlborough, Massachusetts, učinilo tento proces mnohem jednodušší.

Společnost Dejavu Technologies nedávno vydala TrafficScape, zařízení, které chytne síťové pakety a převádí je do dokumentů XML, které jsou pak přitahovány do databáze, kterou lze prohledávat prostřednictvím jednoduchého panelu nástrojů podobného Googlu.

Společnost zaměří software na průměrných vyšetřovatelů, kteří mohou mít instinkty potřebné pro inteligentní vyhledávání prostřednictvím dat, ale kteří nemají specializovaný technický výcvik, podle generálního ředitele John Ricketson.

[Další čtení: Nejlepší NAS krabice pro streamování a zálohování médií]

"Když se dostane do styku se sítí, je zapotřebí mnoha inženýrských dovedností na nízké úrovni. Snažíme se získat nástroje, které odborníci na doménu mohou používat, "uvedl. Takoví jednotlivci potřebují" nechat nástroj dostat z jejich cesty. "

TrafficScape dokáže zachytit širokou škálu protokolů a typů dokumentů, včetně e-mail, VoIP volání, rychlé zprávy, PDF, vyhledávání na internetu a různé další formy dat podle společnosti.Vyhledávání lze provádět v "v reálném čase" nebo proti uložené datové sadě

Uživatelé mohou používat jednoduché klíčové slovo vyhledává nebo vytváří podrobnější booleovské dotazy, například u všech síťových dokumentů obsahujících slova "hliník", "zásilka" a "Dejavu", podle ukázky.

Nástroj také umožňuje vyhledávání, které využívají síťové atributy - jako adresy IP a ID uživatelů, které jsou vázány na danou konverzaci.Proto byste mohli hledat všechny výměny mezi dvěma konkrétními uživateli, ve kterých se vyskytují určitá klíčová slova nebo slova

Konverzace s mnoha síťovými přenosy, jako je okamžitý zasílání zpráv, jsou zachyceny a nebo jako skupina v jednom dokumentu. Dokonce i seznamy kamarádů přidružených k chatu se zachycují, což dává vyšetřovatelům potenciálně širší pohled na identitu a sdružení cílů.

Za účelem snadnějšího použití, aby se TrafficScape na trhu odlišil, plánuje Dejavu domů v datách Web 2.0, jako jsou různé informační toky, které přicházejí do a ze složitých sociálních sítí, jako je Facebook, řekl Ricketson.

V další verzi produktu bude také přidána automatická přepis textových volání a video streamů VoIP, které budou indexovány a prohledávatelné.

Zatímco Dejavu může mít několik nových kroků ve vzorci, řada dalších společností, jako je PacketMotion, již několik let prodává různé nástroje pro analýzu síťového provozu.

TrafficScape proto musí udělat "Jakmile se dostanou levně, mohli by se dostat nějaké hře," uvedl analytik společnosti Forrester Research John Kindervag. "Myslím si, že tento typ technologie je hezké mít, a to není potřeba mít. Startup má tendenci přeceňovat svou hodnotu podniku a ceny sám od trhů od začátku. jejich ceny na trhu. "

TrafficScape se prodává buď jako balíček, který zahrnuje zařízení pro zachycení dat a hostovanou databázi, která ukládá zachycené soubory, nebo jako nástroj, který tlačí informace do jiného vyhledávače zvoleného uživatelem.

Ceny jsou závislé na rozsahu potřeb konkrétních zákazníků, uvedl Ricketson, který odmítl poskytnout specifické údaje.

Dejavu se nejprve zaměřuje na vládní klienty a ISP, kteří je mohou prodávat jako přidanou hodnotu jejich zákazníci, podle Ricketsona.