Der Artikel beschreibt LiveWire von BlueCat, eine skalierbare Lösung zur Echtzeit-Paketanalyse, die Paketdaten in kritischen Netzwerksegmenten erfasst, speichert und für Performance-, Forensik- und Sicherheitsuntersuchungen nutzbar macht. Er erläutert Herausforderungen moderner verteilter Netzwerke — von Rechenzentren über SD-WAN und Cloud bis zu Remote-Standorten — die zu Transparenzverlusten und längeren MTTR führen, und wie LiveWire diese durch zentrale Verwaltung, intelligente Erfassung und Integration mit LiveNX adressiert. Wichtige Ergebnisse sind beschleunigte Fehlerbehebung, erweiterbare Langzeitspeicherung für Compliance sowie detaillierte forensische Fähigkeiten zur Reaktion auf Sicherheitsvorfälle.
Wie hilft LiveWire bei der Reduzierung der MTTR in verteilten Netzwerkumgebungen?
LiveWire reduziert die durchschnittliche Zeit bis zur Fehlerbehebung (MTTR), indem es Paketdaten in Echtzeit in kritischen Netzwerksegmenten erfasst und speichert, sodass Netzwerk- und Sicherheitsteams auf die detailliertesten verfügbaren Daten zugreifen können. Die Lösung bietet Workflows, Automatisierung, erweiterte Visualisierungen und ein Expertensystem, die Benutzer direkt zur Ursache von Netzwerk- und Anwendungsproblemen führen. Zusätzlich wandelt LiveWire Paketdaten in Flussdaten um und exportiert sie automatisch an LiveNX, wodurch ein schneller Wechsel zwischen Flow- und forensischer Analyse möglich ist und Probleme wie VoIP- oder Video-Performance ohne aufwändige forensische Untersuchungen identifiziert werden können.
Welche Optionen zur Bereitstellung und Skalierung bietet LiveWire für große, verteilte Netzwerke?
LiveWire ist als physische, virtuelle und Cloud-Lösung verfügbar und kann entsprechend den spezifischen Netzwerkanforderungen bereitgestellt werden. Physische Appliances (device, Edge, Core, PowerCore) bieten unterschiedliche Port-, Speicher- und Durchsatzkonfigurationen bis hin zu PowerCore mit hoher Roh- und effektiver Kapazität (über 2 PB Roh-/über 6 PB effektiv). Für viele Filialen gibt es die kompakte LiveWire Edge; zentrale Verwaltung, Skalierbarkeit und Massenkonfiguration erfolgen über LiveWire Grid (SaaS), das Single Sign-On, Cloud-Backup/Wiederherstellung und eine einzige Konsole für Verwaltung und Updates bereitstellt.
Inwiefern unterstützt LiveWire die Sicherheitsvorfallreaktion und Compliance-Anforderungen?
Für Sicherheitsvorfälle liefert LiveWire die ursprünglichen Netzwerkpakete, die sowohl den Fingerabdruck als auch das Ausmaß von Sicherheitsverletzungen offenlegen, und ermöglicht so genaue forensische Analysen. Die Lösung bietet verlustfreie Erfassung bei Leitungsgeschwindigkeit, forensische Suche in Terabytes an Daten ohne Unterbrechung des Speicherbetriebs und langfristige, skalierbare Datenspeicherung, um Compliance-Anforderungen und Datenintegrität zu erfüllen. Diese umfassenden Paketdaten ergänzen bestehende IPS/IDS- und SIEM-Lösungen, indem sie den Nachweis und die Untersuchung von Vorfällen auf Paketebene ermöglichen.
Die Lösung: LiveWire
BlueCat LiveWire ist eine leistungsstarke Lösung zur Paketanalyse, die detaillierte Paketdaten erfasst und speichert, um Einblicke in die Netzwerk- und Anwendungsleistung sowie forensische Erkenntnisse zu gewinnen. Durch den Einsatz physischer oder virtueller LiveWire-Appliances in Ihren kritischsten Netzwerksegmenten – darunter Rechenzentren, SD-WAN-Edge-Standorte, die Cloud und Remote-Standorte – verfügen Ihre Netzwerk- und Sicherheitsteams über die Daten, die sie benötigen, um die Netzwerkleistung und -sicherheit zu gewährleisten.
LiveWire erfasst Paketdaten in Echtzeit. Wenn Sie Pakete für eine tiefgehende forensische Analyse untersuchen müssen, bietet LiveWire eine benutzerfreundliche Oberfläche, erweiterte Visualisierungen, integrierte Workflows, ein Expertensystem sowie zahlreiche Analyse- und Korrelationsmöglichkeiten. LiveWire wurde entwickelt, um die Fehlerbehebung zu beschleunigen und Ihnen die Paketdaten und Paketanalysen zur Verfügung zu stellen, die Sie für die fortgeschrittene Netzwerkforensik benötigen.
Darüber hinaus liefert LiveWire angereicherte Paketdaten an die Netzwerkleistungsmanagement-Lösung LiveNX von BlueCat. Dies erleichtert den Wechsel von der Analyse auf Flow-Ebene zur forensischen Analyse und zurück – alles auf einer einzigen Plattform. LiveWire wandelt Paketdaten in aussagekräftige Flussdaten um und exportiert diese automatisch an LiveNX. Mit LiveNX und LiveWire lassen sich Anwendungsprobleme wie Leistungsbeeinträchtigungen bei VoIP und Video schnell identifizieren und beheben, ohne dass eine tiefgehende forensische Analyse erforderlich ist.
Funktionen
Netzwerkweite Transparenz
Stellen Sie Flow-Daten in höchster Qualität von jedem Ort Ihres Netzwerks aus bereit – insbesondere in Ihren kritischsten Segmenten –, um die Transparenz zu erhöhen und die MTTR zu senken. Skalierbare Paket-Flow-Daten bieten detaillierte Transparenz von jedem Ort im Netzwerk aus, einschließlich Rechenzentren, am WAN-Rand, in der Cloud und an Remote-Standorten.
Beschleunigen Sie die Fehlerbehebung
Eine detaillierte Fehlerbehebung erfordert detaillierte Daten. Für die Fehlerbehebung in Netzwerken und Anwendungen sind die Netzwerkpakete selbst die detailliertesten verfügbaren Daten. Workflows und Automatisierung führen die Benutzer direkt zur Ursache von Netzwerk- und Anwendungsproblemen. Das Ergebnis ist eine höhere Produktivität und ein geringerer Bedarf an Lösungen (oder Bildschirmen) zur Problemlösung.
Sicherheit und Compliance
Standardmäßige Sicherheits- und Compliance-Untersuchungen erfordern die umfassendsten verfügbaren Daten – die Netzwerkpakete –, um Probleme effektiv zu untersuchen und darüber zu berichten, sei es für die routinemäßige Berichterstattung, eine detaillierte Untersuchung oder den eindeutigen Nachweis.
LiveWire Grid
LiveWire Grid ist eine Software-as-a-Service-Lösung (SaaS), die die Verwaltung und Administration von LiveWire-Geräten vereinfacht und skaliert, unabhängig davon, wie viele davon im Einsatz sind. Mit LiveWire Grid erhalten Sie:
- Single Sign-On und verbesserte Benutzererfahrung.
- Zentralisierte Verwaltung für physische, virtuelle oder Cloud-Geräte.
- Einfache Installation und niedrige Gesamtbetriebskosten.
- Eine einzige Konsole für Konfiguration und Massenaktualisierungen.
- Cloud-basierte Datensicherung und -wiederherstellung.
Auf Ihre spezifischen Anforderungen zugeschnitten
LiveWire umfasst physische, virtuelle und Cloud-Lösungen und kann entsprechend den spezifischen Anforderungen Ihres Netzwerks bereitgestellt werden. Die physischen LiveWire-Appliances bieten enorme Skalierbarkeit und Leistung, um den Netzwerkbetrieb selbst in den größten Netzwerken zu unterstützen – von Zweigstellen über große Rechenzentren bis hin zum WAN-Rand. Die virtuellen und Cloud-Lösungen von LiveWire lassen sich an Ihre Anforderungen anpassen und bieten die Flexibilität, die in diesen Netzwerkumgebungen erforderlich ist.
Für Unternehmen mit vielen Niederlassungen, wie beispielsweise Banken und Einzelhändler, bietet LiveAction die LiveWire Edge an. Die LiveWire Edge ist eine kompakte Appliance ohne bewegliche Teile, wodurch sie einfach zu installieren und zu verwalten ist. Sie eignet sich perfekt für Unternehmen mit einer bereits stark ausgelasteten IT-Abteilung.