Für eine optimale und sichere IT-Dienstgüte müssen IT-Sicherheitsteams permanenten Zugriff auf ausführliche Analysen des Datenverkehrs haben. Die Netzwerkforensik bietet diesen wesentlichen Zugang und Einblick, den Sicherheitsanalysten benötigen.
Unsere PacketFalcon-Produkte sind leistungsstarke Aufzeichnungsgeräte für alle Arten von Netzwerkgeschwindigkeiten, die es IT-Organisationen ermöglichen, den Datenverkehr ohne Kompromisse zu analysieren, zu überwachen und genau aufzuzeichnen. Der PacketFalcon Mini ermöglicht einen permanenten 24 x 7-Zugriff auf 1G-, 10G- und 25G-Netzwerke für detaillierte Analysen, einschließlich forensischer Analysen vergangener Ereignisse.
PacketFalcon unterstützt Sicherheitsteams bei der Analyse, indem es Daten an wichtigen Netzwerkpunkten aufzeichnet und gleichzeitig den Datenverkehr minimiert, den diese Datensammlung erzeugen kann. Durch die Indizierung der Daten und die Bereitstellung einfacher und komplexer Filter (Berkeley Packet Filter) ermöglicht PacketFalcon den Sicherheitsteams eine schnelle Untersuchung und damit das Unterbinden von Angriffen.
Als Betriebssystem kommt Linux und zur Analyse und Auswertung eine spezielle Netzwerkforensik-Software zum Einsatz. Dadurch ist es möglich auch standortübergreifend via Remote-Zugriff den Netzwerkverkehr zu analysieren und schnell Fehler aufzufinden, was zur drastischen Reduzierung der MTTR-Zeit beträgt.
Mit seiner robusten und kompakten Bauweise, wahlweise 8TB, 16TB oder 32TB Plattenspeicher und einem 1G oder 1G/10G/25G Hochleistungs-Gigabit Capture Adapter ist er der ideale Begleiter für den mobilen Netzwerkanalyse- und Forensik-Spezialisten.
Sollten Sie Bedarf an Netzwerk-Forensik & Packet Capture Appliances für höhere Netzwerkgeschwindigkeiten haben sollten Sie sich noch folgende NEOX-Lösungen näher anschauen:
⤴ PacketFalcon Portable, eine portable Lösung für bis zu 100G
⤴ PacketFalcon Compact, eine Rackmountable und portable Lösung für bis zu 100G
⤴ PacketGrizzly, eine modulare & skalierbare Lösung für bis zu 100G
Highlights
- High-Speed Smart FPGA Capture-Karte für 1G oder 1G/10G/25G
- 4x SFP/SFP+/SFP28 oder 4x SFP/SFP+ Ports
- Bis 25 Gbps verlustfreies Full Packet Capturing
- Hardware/FPGA-basierte Deduplication
- Unterstützt IEEE 1588v2 PTP
- Hardware/FPGA-basiertes Nanosekunden-genaues Timestamping
- 4GB oder 8GB Hardware-Puffer zum Absorbieren und Analysieren von Microbursts
- Speicherkapazität von 8TB bis 32TB
- Patentierte Drill-Down Funktion
- Hardware/FPGA-basiertes Packet-Slicing und Capture-Filter
- PCAP und PCAPNG Support
- Kaskadierung mehrerer PacketFalcon-Systeme möglich
- Gleichzeitiger unlimitierter Zugriff per Web GUI
- Klein, kompakt und portabel
- Robustes Gehäuse
- Front-Display
- Passiv gekühlte CPU, sehr leise
- Externes 330W Netzteil
- WLAN-Capturing optional unterstützt
- Entwicklung und Qualitätssicherung in Deutschland
Hardware Übersicht
- Robustes Aluminium-/Kunststoffgehäuse
- Intel Xeon CPU
- Sehr leise, externes 330W Netzteil
- High-Speed Smart-FPGA Capture-Karte für 1G/10G/25G oder 1G
- Mit SFP/SFP+/SFP28 oder SFP/SFP+ Ports
- SSD-Speicherkapazität 8TB – 32TB
- Hauptspeicher 32GB – 128 GB
- Redundante Stromversorgung möglich
- Abmessungen (BxHxT): 10 x 30 x 25,5 cm
- Gewicht: ca. 6,1 kg
Vorinstallierte Soft- und Hardware
Der NEOXPacketFalcon Mini wird mit einer Kombination von führenden Soft- und Hardware-Lösungen geliefert und enthält u.a. folgende Komponenten:
- Netzwerforensik-Software:
- Verlustfreie Erfassung und Aufzeichnung von 1G-, 10G- und 25G-Netzwerkverkehr bei Gewährleistung der vollen Datenintegrität.
- Leistungsstarke Tools zur Datenaufbereitung, die IT-Technikern ermöglichen, sich auf bestimmte Zeitspannen und Arten von Traffic zu konzentrieren.
- Integrierte Analysen, darunter Expertenanalysen und kritische Netzwerkkennzahlen, wie Top-Talker und Top-Protokolle, die alle zu einer beschleunigten Untersuchung eventueller Angriffe beitragen.
- Die Netzwerkdaten werden beim Eintreffen mit einem Hardware Zeitstempel mit Nanosekunden Genauigkeit versehen. GPS, PPS, PTP und andere externe Zeitquellen werden unterstützt.
- Capture-Karte: Napatech
Der NEOXPacketFalcon Mini kann mit folgenden Netzwerk Mess- und Capture-Karten (SmartNICs) bestückt werden:- 4-Port 1G/10G/25G (High Performance) FPGA Adapter (SFP/SFP+/SFP28)
- 4-Port 1G (High Performance) FPGA Adapter (SFP/SFP+)
Mehr Informationen zu den Capture-Karten von Napatech erhalten Sie auf unseren Napatech Webseiten.
Highlights
|
Verlustfreies Aufzeichen bis zu 25Gbps |
|
High Speed FPGA Capture-Karte |
|
Speicherkapazität bis zu 32 TB |
|
Flexibel durch SFP/SFP+/SFP28 |
|
Portabel, kompakt und robust |
|
FPGA-basiertes Nanosecond Timestamping |
|
FPGA-basiertes Packet-Slicing & Capture-Filter |
|
FPGA-basierte Deduplication |
|
Verlustfreies Full Packet Capturing |
|
PCAP & PCAPNG Support |
|
Kaskadierung möglich |
|
Entwicklung & QS in Deutschland |
DOWNLOADS
PacketFalcon Mini MODELLE
ARTIKELNUMMER | CPU | RAM | SSD | PORTS |
---|---|---|---|---|
NX-LC-1G-32GB-8TB-M-* | Intel XEON | 32 GB | 8 TB | 4x 1G SFP/SFP+ |
NX-LC-1G-64GB-16TB-M-* | Intel XEON | 64 GB | 16 TB | 4x 1G SFP/SFP+ |
NX-LC-1G-128GB-16TB-M-* | Intel XEON | 128 GB | 16 TB | 4x 1G SFP/SFP+ |
NX-LC-1G-64GB-32TB-M-* | Intel XEON | 64 GB | 32 TB | 4x 1G SFP/SFP+ |
NX-LC-1G-128GB-32TB-M-* | Intel XEON | 128 GB | 32 TB | 4x 1G SFP/SFP+ |
NX-LC-258G-32GB-8TB-M-* | Intel XEON | 32 GB | 8 TB | 4x 1G/10G/25G SFP/SFP+/SFP28 |
NX-LC-25G-64GB-16TB-M-* | Intel XEON | 64 GB | 16 TB | 4x 1G/10G/25G SFP/SFP+/SFP28 |
NX-LC-25G-128GB-16TB-M-* | Intel XEON | 128 GB | 16 TB | 4x 1G/10G/25G SFP/SFP+/SFP28 |
NX-LC-25G-64GB-32TB-M-* | Intel XEON | 64 GB | 32 TB | 4x 1G/10G/25G SFP/SFP+/SFP28 |
NX-LC-25G-128GB-32TB-M-* | Intel XEON | 128 GB | 32 TB | 4x 1G/10G/25G SFP/SFP+/SFP28 |
* „3Y“ für 3 Jahre – oder „5Y“ für 5 Jahre Software-Abonnement und Hardware-Support
PacketFalcon Mini ZUBEHÖR
ARTIKELNUMMER | BESCHREIBUNG |
---|---|
NX-LW-RAIL-M | DIN-Hutschienen Montagekit |