NEOXPacketFalcon Compact
Portable und Rackmountable Packet Capture Appliance
Verlustfreies Aufzeichnen bis zu 100Gbps

Netzwerke nehmen weiterhin an Geschwindigkeit und Komplexität zu. Und auch Sicherheitsattacken werden sich hinsichtlich Komplexität und Tarnungsfähigkeiten weiterentwickeln.
Für eine optimale und sichere IT-Dienstgüte müssen IT-Sicherheitsteams somit einen permanenten Zugriff auf ausführliche Analysen des Datenverkehrs haben. Die Netzwerkforensik bietet diesen wesentlichen Zugang und Einblick, den Sicherheitsanalysten benötigen.

Unsere PacketFalcon-Produkte sind leistungsstarke Aufzeichnungsgeräte für alle Arten von Netzwerkgeschwindigkeiten, die es IT-Organisationen ermöglichen, den Datenverkehr ohne Kompromisse zu analysieren, zu überwachen und genau aufzuzeichnen.

PacketFalcon ermöglicht einen permanenten 24 x 7-Zugriff auf 1G-, 10G-, 25G-, 40G- und 100G-Netzwerke für detaillierte Analysen, einschließlich forensischer Analysen vergangener Ereignisse.

PacketFalcon unterstützt Sicherheitsteams indem der Netzwerkverkehr an wichtigen Knotenpunkten mittels Netzwerk-TAPs präzise und verlustfrei aufzeichnet wird, in Echtzeit indexiert und analysiert, und dadurch eine schnelle Untersuchung jeglicher Vorgänge im Netzwerk ermöglicht.

Durch die Indizierung der Daten und die Bereitstellung einfacher und komplexer Hardware- und Software-Filter ( Berkeley Packet Filter) ermöglicht PacketFalcon den Sicherheitsteams eine schnelle Untersuchung und damit das Unterbinden von Angriffen – selbst dann, wenn diese in hochmodernen Highspeed-Netzwerken wie etwa 40G- oder 100G-Netzwerktopologien auftreten.

Hardwareseitig besticht der PacketFalcon durch seine robuste Bauweise, wahlweise 7,6 TB, 15,3 TB, 30,7 TB oder 61,2 TB Plattenspeicher, einer Hochleistungs-Gigabit Capture-Karte von Napatech und einem optional erhältlichen Hartschalen-Transportkoffer.

Als Software kommt Linux und die preisgekrönte Netzwerkforensik-Software von LiveAction zum Einsatz. Dadurch ist es möglich auch standortübergreifend via Remote-Zugriff den Netzwerkverkehr zu analysieren und schnell Fehler aufzufinden.

Durch seine hohe Flexibilität hinsichtlich mobiler und stationärer Einsatzmöglichkeiten ist er der ideale Begleiter für jeden Netzwerkanalyse- und Forensik-Spezialisten.

• Verlustfreies Aufzeichnen bis zu 100Gbps
• Beschleunigung der Mean-Time-To-Resolution (MTTR) durch Visualisierung und Interaktion mit Meta Daten, Kommunikationsflows und den Paketen selbst
• Umfangreiche Einsicht in die Funktionsweise von Netzwerken und Anwendungen einschließlich Erkennung/Klassifizierung von Applikationen (DPI)
• Analyse des Netzwerkverkehrs in jedem entfernten Segment, Unterstützung von 1/10/25/40/100 Gigabit Ethernet
• Voice und Video over IP Qualitätsmetriken (MOS Score), inklusive Übersichtsstatistiken und umfassende Analyse von Signalisierung und RTP Mediaströmen
• Paketbasierende Analyse der Kommunikationsbeziehungen, visualisiert in intuitiven grafischen Anzeigen
• Integrierte, verlässliche Experten Events, Hinweis auf Auffälligkeiten über die OSI Layer 2-7
• Patentierte Drill-Down Funktion
• Hardware/FPGA-basierte Deduplication
• Hardware/FPGA-basierte Zeitstempel mit Nanosekunden-Genauigkeit
• Hardware/FPGA-basierte Packet Slicing und Capture Filter
• Mitschneiden von Terabytes an Traffic ohne Datenpaketverluste
• PTP Unterstützung für externe Zeitsynchronisation nach IEEE 1588v2
• Kaskadierung von mehreren Packet Falcon Systemen möglich
• Gleichzeitiger unlimitierter Zugriff per Web GUI („Peek“)
• 8GB/12GB Hardware Buffer zum Absorbieren und Analysieren von Microbursts
• VoIP/Video-Analyse
• Performance Monitoring
• PCAP oder PCAPNG Support
• Optional: Hartschalenkoffer für den Transport
• Entwicklung und Qualitätssicherung in Deutschland