Paketdaten erfassen und analysieren

Erweitern Sie die Überwachung und Fehlerbehebung auf Ihre wichtigsten Netzwerksegmente mit skalierbarer Paketanalyse in Echtzeit

LiveAction LiveWire marketing header describing packet data capture and analysis benefits
Die wichtigsten ErkenntnisseDie wichtigsten Erkenntnisse werden mithilfe von KI generiert. Da automatisierte Zusammenfassungen gelegentlich Fehler enthalten oder wichtige Zusammenhänge auslassen können, sollten Sie für vollständige Informationen stets den vollständigen Blogbeitrag lesen.

Der Artikel beschreibt LiveWire von BlueCat als skalierbare Lösung zur Paketanalyse, die Paketdaten in Echtzeit erfasst, speichert und in aussagekräftige Flussdaten umwandelt, um Netzwerk- und Anwendungsleistung sowie forensische Untersuchungen zu unterstützen. Er adressiert die Herausforderung fehlender Transparenz in verteilten Netzwerken (Rechenzentrum, WAN-Rand, Cloud, Remote-Standorte) und zeigt, wie LiveWire die MTTR reduziert, durch zentrale Verwaltung via LiveWire Grid skaliert und Sicherheitsvorfälle durch verlustfreie Paketaufzeichnung aufklärt. Wichtige Ergebnisse sind schnelle Fehlerbehebung auf Schichten 2–7, automatische Exportfunktionen zu LiveNX für Flow- und Paket-gestützte Analysen sowie skalierbare Datenspeicherung für Compliance und Langzeitforensik.

Wie hilft LiveWire bei der Reduzierung der durchschnittlichen Zeit bis zur Fehlerbehebung (MTTR) in verteilten Netzwerken?

LiveWire reduziert die MTTR, indem es detaillierte Paketdaten in Echtzeit an kritischen Netzwerksegmenten erfasst und diese Daten in aussagekräftige Flussdaten umwandelt, die automatisch an LiveNX exportiert werden. Die Kombination aus Paket- und Flow-Analysen ermöglicht es Netzwerk- und Sicherheitsteams, Probleme schnell auf Schichten 2–7 zu identifizieren, ohne wiederholt Probleme reproduzieren zu müssen, da Pakete genau aufzeichnen, was passiert ist. Zusätzlich unterstützen Workflows, Automatisierung und integrierte Visualisierungen schnelle Navigation zur Ursache, wodurch der Bedarf an mehreren Tools sinkt und die Produktivität steigt.

Welche Optionen zur Bereitstellung und Verwaltung von LiveWire gibt es für große, verteilte Umgebungen?

LiveWire bietet physische, virtuelle und Cloud-Appliances sowie die kompakte LiveWire Edge für Zweigstellen und Remote-Standorte, wodurch sich die Lösung an verschiedene Netzwerkanforderungen anpassen lässt. Die zentrale Verwaltung erfolgt über LiveWire Grid (SaaS), das Single Sign-On, zentrale Konfiguration, Massenaktualisierungen sowie cloud-basierte Datensicherung und Wiederherstellung ermöglicht und so niedrige Gesamtbetriebskosten und einfache Skalierung sicherstellt. Hardware-Spezifikationen reichen von device bis PowerCore mit konfigurierbaren Speicher- und Exportkapazitäten, wodurch sowohl kleine Standorte als auch große Rechenzentren abgedeckt werden.

Wie unterstützt LiveWire die Reaktion auf Sicherheitsvorfälle und Compliance-Anforderungen?

LiveWire liefert verlustfreie Paketerfassung mit Leitungsgeschwindigkeit, wodurch Netzwerkpakete als primäre Beweismittel sowohl den Fingerabdruck als auch das Ausmaß von Sicherheitsverletzungen offenbaren. Die Lösung erlaubt forensische Durchsuchungen von Terabytes an Daten, ohne den laufenden Betrieb des Speichers zu stören, und bietet langfristige, skalierbare Aufbewahrung (PowerCore unterstützt Rohkapazitäten über 2 PB und effektive Kapazitäten über 6 PB) zur Einhaltung von Compliance-Vorgaben und zum Schutz der Datenintegrität. Dadurch können Security-Teams detaillierte Untersuchungen, Berichterstattung und Nachweisführungen durchführen, unterstützt durch vollständige Paketdaten und korrelierte Flow-Informationen.

Herausforderungen bei der Netzwerktransparenz in modernen verteilten Umgebungen

Da sich Netzwerke vom Rechenzentrum bis zum WAN-Rand, zu Remote-Standorten und in die Cloud ausdehnen, wird es zunehmend schwieriger, den Überblick über das gesamte Netzwerk zu behalten und Fehler in vernetzten Anwendungen schnell zu beheben. Die meisten Unternehmen nutzen eine Vielzahl von Netzwerküberwachungstools, um Betriebsdaten zu analysieren. Der Einsatz mehrerer Tools macht die Fehlerbehebung jedoch zeitaufwändig und verlängert die durchschnittliche Zeit bis zur Fehlerbehebung (MTTR).

Die Lösung: LiveWire

BlueCat LiveWire ist eine leistungsstarke Lösung zur Paketanalyse, die detaillierte Paketdaten erfasst und speichert, um Einblicke in die Netzwerk- und Anwendungsleistung sowie forensische Erkenntnisse zu gewinnen. Durch den Einsatz physischer oder virtueller LiveWire-Appliances in Ihren kritischsten Netzwerksegmenten – darunter Rechenzentren, SD-WAN-Edge-Standorte, die Cloud und Remote-Standorte – verfügen Ihre Netzwerk- und Sicherheitsteams über die Daten, die sie benötigen, um die Netzwerkleistung und -sicherheit zu gewährleisten.

LiveWire erfasst Paketdaten in Echtzeit. Wenn Sie Pakete für eine tiefgehende forensische Analyse untersuchen müssen, bietet LiveWire eine benutzerfreundliche Oberfläche, erweiterte Visualisierungen, integrierte Workflows, ein Expertensystem sowie zahlreiche Analyse- und Korrelationsmöglichkeiten. LiveWire wurde entwickelt, um die Fehlerbehebung zu beschleunigen und Ihnen die Paketdaten und Paketanalysen zur Verfügung zu stellen, die Sie für die fortgeschrittene Netzwerkforensik benötigen.

Darüber hinaus liefert LiveWire angereicherte Paketdaten an die Netzwerkleistungsmanagement-Lösung LiveNX von BlueCat. Dies erleichtert den Wechsel von der Analyse auf Flow-Ebene zur forensischen Analyse und zurück – alles auf einer einzigen Plattform. LiveWire wandelt Paketdaten in aussagekräftige Flussdaten um und exportiert diese automatisch an LiveNX. Mit LiveNX und LiveWire lassen sich Anwendungsprobleme wie Leistungsbeeinträchtigungen bei VoIP und Video schnell identifizieren und beheben, ohne dass eine tiefgehende forensische Analyse erforderlich ist.

Network monitoring dashboard highlighting real-time packet data, network and application performance, and forensic insights

Wichtigste Funktionen

Digitale Transformation

Der steigende Machine-to-Machine-Verkehr (Ost-West-Verkehr) in Rechenzentren führt zu kostspieligen blinden Flecken. LiveWire bietet:

  • Detaillierte Einblicke zur schnellen Erkennung und Behebung von Problemen in physischen und virtuellen Netzwerken.
  • Schnelle Paketerfassung zur Identifizierung von Problemen auf den Schichten 2 bis 7 für Anwendungen, VoIP und WLAN.
  • Intelligente Erfassung, die Speicherplatz spart, indem verschlüsselter Datenverkehr erkannt und Nutzdaten aufgeteilt werden.
  • LiveFlow-Webanalysen mit Schlüsselkennzahlen (URL/URI, Antwortzeiten, Fehlercodes) für Transparenz – selbst bei verschlüsseltem Datenverkehr.

Kontinuierliche End-to-End-Überwachung

Die Überwachung der Anwendungsleistung ist entscheidend für den reibungslosen Betrieb Ihres Unternehmens, doch Anwendungen werden in rasantem Tempo virtualisiert und in die Cloud migriert. Dies führt zu blinden Flecken, sodass IT-Abteilungen bei der Überwachung der Anwendungsleistung auf Flow-Logs und APIs angewiesen sind. LiveWire unterstützt Sie dabei:

  • Verschaffen Sie sich einen ganzheitlichen Überblick über Netzwerk- und Anwendungsereignisse, indem Sie Paketdaten mithilfe von Telemetrie in aussagekräftige, flussbasierte Daten umwandeln. Die Daten werden automatisch in LiveNX exportiert, was eine schnelle Identifizierung und Behebung von Problemen ohne Analyse auf Paketebene ermöglicht.
  • Vermeiden Sie Zeitverschwendung bei der Reproduktion eines Problems – Pakete zeichnen genau auf, was passiert ist.
  • Greifen Sie direkt auf die Paketdaten zu, um Anwendungs- und Netzwerkfehler in den Paketnutzdaten zu erkennen.

Management auf Unternehmensniveau

IT-Abteilungen haben Schwierigkeiten, eine kosteneffiziente Lösung zu finden, die Transparenz über eine große Anzahl von Niederlassungen und Remote-Standorten hinweg bietet. Es wird eine Lösung benötigt, die weitreichend verteilt und einfach zu verwalten ist und echte End-to-End-Transparenz bietet. LiveWire bietet:

  • Zentralisierte Verwaltung von LiveWire-Geräten über die Webkonsole von LiveWire Grid.
  • Skalierbare Software, die die Überwachung von Rechenzentren auf Zweigstellen und WAN-Ränder ausweitet.
  • Einheitliche Fluss- und Paketerfassung bei jeder Netzwerkgeschwindigkeit für eine schnelle Problemlösung.
  • Erweiterbarer Paketspeicher – PowerCore unterstützt eine Rohkapazität von über 2 PB und eine effektive Kapazität von über 6 PB.

Reaktion auf Sicherheitsvorfälle

Wenn es um die Reaktion auf Sicherheitsvorfälle geht, gibt es nichts Wertvolleres als die Pakete selbst. Sie verfügen vielleicht über die beste Lösung zur Eindringungsprävention und -erkennung und/oder zum Sicherheitsereignismanagement, die es gibt – aber was geschieht, sobald ein Eindringen entdeckt wurde? Sie benötigen eine Aufzeichnung der Aktivität – die Netzwerkpakete –, um sowohl den Fingerabdruck als auch das Ausmaß des Sicherheitsverstoßes zu ermitteln. Mit LiveWire erhalten Sie:

  • Netzwerkpakete, die sowohl den Fingerabdruck als auch das Ausmaß von Sicherheitsverletzungen offenlegen.
  • Verlustfreie Erfassung mit Leitungsgeschwindigkeit dank skalierbarer Hardware und Software.
  • Forensische Durchsuchungen von Terabytes an Daten, ohne den Speicherbetrieb zu stören.
  • Langfristige, skalierbare Datenaufbewahrung zur Einhaltung von Compliance-Vorgaben und zum Schutz der Datenintegrität.

Funktionen

Netzwerkweite Transparenz

Stellen Sie Flow-Daten in höchster Qualität von jedem Ort Ihres Netzwerks aus bereit – insbesondere in Ihren kritischsten Segmenten –, um die Transparenz zu erhöhen und die MTTR zu senken. Skalierbare Paket-Flow-Daten bieten detaillierte Transparenz von jedem Ort im Netzwerk aus, einschließlich Rechenzentren, am WAN-Rand, in der Cloud und an Remote-Standorten.

Beschleunigen Sie die Fehlerbehebung

Eine detaillierte Fehlerbehebung erfordert detaillierte Daten. Für die Fehlerbehebung in Netzwerken und Anwendungen sind die Netzwerkpakete selbst die detailliertesten verfügbaren Daten. Workflows und Automatisierung führen die Benutzer direkt zur Ursache von Netzwerk- und Anwendungsproblemen. Das Ergebnis ist eine gesteigerte Produktivität und ein geringerer Bedarf an Lösungen (oder Bildschirmen) zur Problemlösung.

Sicherheit und Compliance

Standardmäßige Sicherheits- und Compliance-Untersuchungen erfordern die umfassendsten verfügbaren Daten – die Netzwerkpakete –, um Probleme effektiv zu untersuchen und zu dokumentieren, sei es für die routinemäßige Berichterstattung, eine detaillierte Untersuchung oder den eindeutigen Nachweis.

LiveWire Grid

LiveWire Grid ist eine Software-as-a-Service-Lösung (SaaS), die die Verwaltung und Administration von LiveWire-Geräten vereinfacht und skaliert, unabhängig davon, wie viele davon im Einsatz sind. Mit LiveWire Grid erhalten Sie:

  • Single Sign-On und verbesserte Benutzererfahrung.
  • Zentralisierte Verwaltung für physische, virtuelle oder Cloud-Geräte.
  • Einfache Installation und niedrige Gesamtbetriebskosten.
  • Eine einzige Konsole für Konfiguration und Massenaktualisierungen.
  • Cloud-basierte Datensicherung und -wiederherstellung.

Auf Ihre spezifischen Anforderungen zugeschnitten

LiveWire umfasst physische, virtuelle und Cloud-Lösungen und kann entsprechend den spezifischen Anforderungen Ihres Netzwerks bereitgestellt werden. Die physischen LiveWire-Appliances bieten enorme Skalierbarkeit und Leistung, um den Netzwerkbetrieb selbst in den größten Netzwerken zu unterstützen – von Zweigstellen über große Rechenzentren bis hin zum WAN-Rand. Die virtuellen und Cloud-Lösungen von LiveWire lassen sich an Ihre Anforderungen anpassen und bieten die in diesen Netzwerkumgebungen erforderliche Flexibilität.

Für Unternehmen mit vielen Niederlassungen, wie beispielsweise Banken und Einzelhändler, bietet LiveAction die LiveWire Edge an. Die LiveWire Edge ist eine kompakte Appliance ohne bewegliche Teile, wodurch sie einfach zu installieren und zu verwalten ist. Sie eignet sich perfekt für Unternehmen mit einer bereits stark ausgelasteten IT-Abteilung.

LiveWire-Gerätespezifikationen

LiveWire deviceEdgeCorePowerCore**Virtual
Use casesSmall or remote officeLarge branch or WAN edgeData centerAll
Network ports4×1G and 1x pass-through4×1G
2×10G
4×10G
4×10G
4×25G
2×40G
2×100G
Configurable
Memory32 GB128 TB256 TBMin. 8 GB
Raw storage1 TB SSD24 TB240 TBConfigurable
Effective storage*N/A72 TB720 TBN/A
LiveFlow exportUp to 1 GbpsUp to 15 GbpsUp to 75 GbpsUp to 4 Gbps
Forensic capture (capture-to-disk)Up to 1 GbpsUp to 40 GbpsUp to 96 GbpsDepends on hardware
Dimensions and weight8.5×5.7×1.7 in
2.64 lbs
1U
39 lbs
2U
73 lbs
N/A
Omnipeek for WindowsYes (1 license)Yes (1 license)Yes (1 license)No

* Geht von einem Datenreduktionsverhältnis von 3:1 durch Komprimierung und/oder Data Slicing aus
** Unterstützt 10 Gbit/s, 40 Gbit/s und 100 Gbit/s

Nächste Schritte

Erfahren Sie, wie Sie detaillierte Paketdaten erfassen und speichern können, um Einblicke in die Netzwerk- und Anwendungsleistung zu gewinnen.

Intelligente Netzwerkbetriebsführung (NetOps) von BlueCat

Die Intelligent NetOps-Lösungen von BlueCat bieten die Analysen und Erkenntnisse, die erforderlich sind, um das Netzwerk zu aktivieren, zu optimieren und zu sichern, damit die Geschäftsziele erreicht werden können. Mit einer Intelligent NetOps-Suite können Unternehmen das Netzwerk je nach geschäftlichen Anforderungen einfacher anpassen und modernisieren.

Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.