Análise restrospectiva da rede através do GigaStor

GigaStor é um equipamento customizado pela Network Instruments que permite a captura e análise de grandes massas de dados em redes LAN/WAN, Fibre Channel, gigabit e 10GbE, armazenando por horas, dias, semanas e as vezes por meses, podendo chegar até 48TB de armazenamento ou ilimitado armazenamento gravando diretamente em um storage.

Disponibiliza todas as estatísticas em tempo real e inclui um mecanismo de busca no qual é possível isolar um período de tempo do trafego armazenado para efetuar uma analise detalhada do trafego, no qual permite:

• Analisar e buscar de vulnerabilidades na rede

O GigaStor fornece uma análise retrospectiva das questões de segurança da rede, e facilita a determinação detalhada da natureza do problema.

Primeiro, GigaStor opera como uma câmera de segurança, gravando cada ação que ocorre na rede. Depois, caso haja suspeita de alguma violação da segurança, GigaStor faz a comparação com milhares de ataques e anomalias de rede, com a funcionalidade de IDS “estilo Snort”. Finalmente, uma vez feita a identificação, GigaStor fornece uma análise detalhada no nível do pacote para determinar a origem e o horário da ocorrência.

• Auditoriar e reconstruir o trafego de rede

O GigaStor permite reconstruir todas as páginas web acessadas pelos usuários (incluindo imagens), transferências sobre http, conversas por MSN, Yahoo Messenger, Telnet e escuta do tráfego VoIP.