Last updated: Februar 29, 2024
PacketFalcon Portable - Packet Capturing & Netzwerkforensik Appliance

Ultraschnelle Aufzeichnung, Indizierung, Suche & Analyse
von Netzwerkdaten in Echtzeit!

Netzwerke nehmen auch weiterhin an Geschwindigkeit und Komplexität zu. Und auch Sicherheitsattacken werden sich hinsichtlich Komplexität und Tarnungsfähigkeiten weiterentwickeln. Für eine optimale und sichere IT-Dienstgüte müssen IT-Sicherheitsteams somit einen permanenten Zugriff auf ausführliche Analysen des Datenverkehrs haben.

Die Netzwerkforensik bietet diesen unverzichtbaren Zugriff und Einblick, den Security-Analysten benötigen.

Unsere PacketFalcon-Produkte sind leistungsstarke Aufzeichnungsgeräte für Geschwindigkeiten aller Art und ermöglichen es IT-Organisationen, die Analyse, das Monitoring und die akkurate Aufzeichnung von Datenverkehr ohne Kompromisse zu bewältigen.
PacketFalcon erlaubt den permanenten 24 x 7 Zugriff auf 1G-, 10G-, 25G-, 40G- und 100G-Netzwerkmedien für detaillierte Analysen, inklusive forensischer Analysen vergangener Ereignisse.

PacketFalcon unterstützt Sicherheitsteams bei der Analyse durch Mitschnitt von Daten an wichtigen Netzwerkpunkten und hält zugleich den Traffic, der durch dieses Datensammeln entstehen kann, so gering wie möglich.

Durch Indexierung der Daten und Bereitstellung einfacher und komplexer Filter (Berkeley Packet Filter) ermöglicht PacketFalcon den Sicherheitsteams das schnelle Untersuchen und somit Unterbinden von Angriffen – selbst dann, wenn diese in hochmodernen Highspeed-Netzwerken wie etwa 40G- oder 100G-Netzwerktopologien auftreten.

Mit dem NEOXPacketFalcon kann die bewährte LiveAction Deep Packet Inspection Technologie schnell und einfach auch in entfernte Netzwerksegmente gebracht werden.

Durch seine robuste Konstruktion und Linux als Betriebssystem, entweder 25 TB, 51 TB, 102 TB oder 240 TB Plattenspeicher und 1G/10G/25G/40G/100G High Performance Gigabit Capture-Adapter, ist es der ideale Begleiter für den mobilen Netzwerkanalyse- und Forensikspezialisten.

PacketFalcon Portable - Packet Capturing & Netzwerkforensik Appliance

Bis zu 100G
Verlustfreies Aufzeichnen bis zu 100Gbps
Bis zu 3 High-Speed FPGA Capture-Karten
Bis zu 3 FPGA
Capture-Karten
Speciherkapazität
Speicherkapazität
bis zu 240 TB
Hardware-verschlüsselter Capture-Speicher
HW-verschlüsselter
Capture-Speicher
Hardware-based Nano-Second-Timestamping
FPGA-basiertes Nanosecond
Timestamping
Packet Slicing & Filtering
FPGA-basiertes Packet-Slicing &
Capture-Filter
Deduplication
FPGA-basierte
Deduplication
Hardware-RAID 0,5,6,00,50,60
Hardware RAID
0,5,6,00,50,60
PCAP & PCAPNG Support
PCAP & PCAPNG
Support
Optionaler Transportkoffer erhältlich
Optionaler
Transportkoffer
Entworfen, assembliert, zertifiziert und getestet in Deutschland
Entwicklung & QS
in Deutschland

Highlights

  • Verlustfreies Aufzeichnen bis zu 100Gbps
  • Beschleunigung der Mean-Time-To-Resolution (MTTR) durch Visualisierung und Interaktion mit Meta Daten, Kommunikationsflows und den Paketen selbst
  • Umfangreiche Einsicht in die Funktionsweise von Netzwerken und Anwendungen einschließlich Erkennung/Klassifizierung von Applikationen
  • Analyse des Netzwerkverkehrs in jedem entfernten Segment, Unterstützung von 1/10/25/40/100 Gigabit Ethernet
  • Voice und Video over IP Qualitätsmetriken (MOS Score), inklusive Übersichtsstatistiken und umfassende Analyse von Signalisierung und RTP Mediaströmen
  • Unterstützung für Hardware-verschlüsselnden Capture-Speicher, schützt Ihre Daten vor unbefugtem Zugriff. Zertifizierung gemäß FIPS 140-2 und erfüllt die Normen ISO/IEC 27040 und NIST 800-88
  • Paketbasierende Analyse der Kommunikationsbeziehungen, visualisiert in intuitiven grafischen Anzeigen
  • Integrierte, verlässliche Experten Events, Hinweis auf Auffälligkeiten über die OSI Layer 2-7
  • Patentierte Drill-Down Funktion
  • Unterstützt IEEE 1588v2 PTP
  • Hardware/FPGA-basierte Deduplication
  • Mitschneiden von Terabytes an Traffic ohne Datenpaketverluste
  • Hardware/FPGA-basierte Zeitstempel mit Nanosekunden-Genauigkeit
  • PTP Unterstützung für externe Zeitsynchronisation nach IEEE 1588v2
  • Gleichzeitiger unlimitierter Zugriff per Web GUI („Peek“)
  • Hardware/FPGA-basiertes Packet Slicing und Capture Filter
  • 8GB/12GB Hardware Buffer zum Absorbieren und Analysieren von Microbursts
  • PCAP oder PCAPNG Support
  • Inklusive Trolley
  • Optional: Hartschalenkoffer mit CNC gefrästem Schaumstoff für den Transport
  • Entwicklung und Qualitätssicherung in Deutschland

Hardware Übersicht

  • High-Speed FPGA Capture-Karten für 1G/10G/25G/40G/100G
  • Speicherkapazität zwischen 25 TB und 240 TB
  • 256 GB DDR4 RAM (optional bis zu 1024 GB RAM)
  • 17,3“ Full HD 1920 x 1080 Display
  • Robustes Aluminiumgehäuse
  • AMD EPYC CPU
  • Leise Lüfter, 658 W Netzteil
  • 10G Ethernet Management Schnittstelle
  • USB 3.0, USB 2.0, Serieller Port, Hardware RAID 0, 5, 6, 00, 50, 60
  • Betriebssystem auf einer separaten NVMe M2 SSD
  • 16x 2,5“ SSD Wechselrahmen
  • Unterstützung für hardwareverschlüsselte Aufzeichnungsspeicherung, schützt Ihre Daten vor unberechtigtem Zugriff. FIPS 140-2-Zertifizierung und Compliance mit den Standards ISO/IEC 27040 und NIST 800-88
  • Tastatur, arretierbar als Displayschutz beim Transport
  • Abmessungen (B x H x T): 43,5 x 37,3 x 17,8 cm, ca. 15 kg
  • Optional: Hartschalenkoffer mit CNC gefrästem Schaumstoff für Transport

Vorinstallierte Soft- und NICs

Der NEOXPacketFalcon wird mit einer Kombination von führenden Soft- und Hardware-Lösungen geliefert und enthält folgende Komponenten:

  • LiveCapture (Software)
    • Verlustfreie Erfassung und Aufzeichnung von 1G-, 10G-, 25G-, 40G- und 100G-Netzwerk-Traffic bei Gewährleistung der vollen Datenintegrität.
    • Leistungsstarke Tools zur Datenaufbereitung, die IT-Technikern ermöglichen, sich auf bestimmte Zeitspannen und Arten von Traffic zu konzentrieren.
    • Integrierte Analysen, darunter Expertenanalysen und kritische Netzwerkkennzahlen, wie Top-Talker und Top-Protokolle, die alle zu einer beschleunigten Untersuchung eventueller Angriffe beitragen.
    • Die Netzwerkdaten werden beim Eintreffen mit einem Hardware Zeitstempel mit Nanosekunden Genauigkeit versehen. GPS, PPS, PTP und andere externe Zeitquellen werden unterstützt.

Mehr Informationen zu LiveCapture erhalten Sie hier.

Napatech Smart NICs - NT100A01 & NT200A02
  • Napatech (Capture Karte)
    Der NEOXPacketFalcon kann gleichzeitig mit jeweils drei der folgenden Netzwerk Mess- und Capture Karten bestückt werden:

    • 1G/10G/25G (High Performance) FPGA Adapter (SFP/SFP+/SFP28)
    • 25G/40G/100G (High Performance) FPGA Adapter (QSFP+/QSFP28)

      Mehr Informationen zu den Capture Karten von Napatech bekommen Sie hier.

Retention Time Calculator
Kontaktieren Sie uns
Unser Online-Shop

DOWNLOADS

Produktbroschuere - PacketFalcon Portable - Download
PacketFalcon Broschüre
Datasheet - PacketFalcon-Portable - Download
PacketFalcon Datenblatt
PacketFalcon - Portable Packet Capturing Appliance - Seitenansicht 2
PacketFalcon - Portable Packet Capturing Appliance - Seitenansicht
PacketFalcon - Portable Packet Capturing Appliance - Rückseite
PacketFalcon - Transportkoffer

PacketFalcon OPTIONEN

ARTIKELNUMMER CPU RAM SSD PORTS
NX-LC-25G-24TB-PT AMD EPYC 256 GB 24 TB 4x 1G/10G/25G SFP28
NX-LC-25G-51TB-PT AMD EPYC 256 GB 51 TB 4x 1G/10G/25G SFP28
NX-LC-25G-102TB-PT AMD EPYC 256 GB 102 TB 4x 1G/10G/25G SFP28
NX-LC-25G-240TB-PT AMD EPYC 256 GB 240 TB 4x 1G/10G/25G SFP28
NX-LC-40G-24TB-PT AMD EPYC 256 GB 24 TB 2x 40G QSFP+ / 8x 10G (Fan-out)
NX-LC-40G-51TB-PT AMD EPYC 256 GB 51 TB 2x 40G QSFP+ / 8x 10G (Fan-out)
NX-LC-40G-102TB-PT AMD EPYC 256 GB 102 TB 2x 40G QSFP+ / 8x 10G (Fan-out)
NX-LC-40G-240TB-PT AMD EPYC 256 GB 240 TB 2x 40G QSFP+ / 8x 10G (Fan-out)
NX-LC-100G-24TB-PT AMD EPYC 256 GB 24 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 2x 25G (Adapter) / 8x 10G (Fan-out)
NX-LC-100G-51TB-PT AMD EPYC 256 GB 51 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 2x 25G (Adapter) / 8x 10G (Fan-out)
NX-LC-100G-102TB-PT AMD EPYC 256 GB 102 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 2x 25G (Adapter) / 8x 10G (Fan-out)
NX-LC-100G-240TB-PT AMD EPYC 256 GB 240 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 2x 25G (Adapter) / 8x 10G (Fan-out)
NX-LC-25G100G-24TB-PT AMD EPYC 256 GB 24 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 8x 10G (Fan-out) / 4x 1G/10G/25G SFP28
NX-LC-25G100G-51TB-PT AMD EPYC 256 GB 51 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 8x 10G (Fan-out) / 4x 1G/10G/25G SFP28
NX-LC-25G100G-102TB-PT AMD EPYC 256 GB 102 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 8x 10G (Fan-out) / 4x 1G/10G/25G SFP28
NX-LC-25G100G-240TB-PT AMD EPYC 256 GB 240 TB 2x 100G QSFP28 / 2x 40G QSFP+ / 8x 10G (Fan-out) / 4x 1G/10G/25G SFP28

PacketFalcon UPGRADES

ARTIKELNUMMER BESCHREIBUNG
NX-LC-UPG-100G Upgrade des PacketFalcon-Systems, um 2x 100G zu unterstützen.
Zutreffend für Systeme mit bereits installierten 40G Capture Karten wie NX-LC-40G-xxxx-PT.
NX-LC-UPG-40G Upgrade des PacketFalcon-Systems, um 2x 40G zu unterstützen.
Zutreffend für Systeme mit bereits installierten 25G Capture Karten wie NX-LC-25G-xxxx-PT.
NX-LC-UPG-HSK Hartschalenkoffer mit CNC gefrästem Schaumstoff für den Transport

Kunden, die sich dieses Produkt angesehen haben, haben sich auch für folgende Produkte interessiert:

NEOXPacketFalcon Mini

PORTABLE & KOMPAKTE
Packet Capture Appliance

Empfehlung - PacketFalcon Mini - Packet Capture Appliance - bis zu 10 Gbps

NEOXPacketGrizzly

MODULARE & SKALIERBARE
Packet Capture Appliance

PacketGrizzly- Modular & Scalable-Network Forensics Appliance

Wir beraten Sie gerne und freuen uns über Ihre Kontaktaufnahme!