Der Artikel beschreibt LiveWire von BlueCat als skalierbare Lösung zur Paketanalyse, die Paketdaten in Echtzeit erfasst, speichert und in aussagekräftige Flussdaten umwandelt, um Netzwerk- und Anwendungsleistung sowie forensische Untersuchungen zu unterstützen. Er adressiert die Herausforderung fehlender Transparenz in verteilten Netzwerken (Rechenzentrum, WAN-Rand, Cloud, Remote-Standorte) und zeigt, wie LiveWire die MTTR reduziert, durch zentrale Verwaltung via LiveWire Grid skaliert und Sicherheitsvorfälle durch verlustfreie Paketaufzeichnung aufklärt. Wichtige Ergebnisse sind schnelle Fehlerbehebung auf Schichten 2–7, automatische Exportfunktionen zu LiveNX für Flow- und Paket-gestützte Analysen sowie skalierbare Datenspeicherung für Compliance und Langzeitforensik.
Wie hilft LiveWire bei der Reduzierung der durchschnittlichen Zeit bis zur Fehlerbehebung (MTTR) in verteilten Netzwerken?
LiveWire reduziert die MTTR, indem es detaillierte Paketdaten in Echtzeit an kritischen Netzwerksegmenten erfasst und diese Daten in aussagekräftige Flussdaten umwandelt, die automatisch an LiveNX exportiert werden. Die Kombination aus Paket- und Flow-Analysen ermöglicht es Netzwerk- und Sicherheitsteams, Probleme schnell auf Schichten 2–7 zu identifizieren, ohne wiederholt Probleme reproduzieren zu müssen, da Pakete genau aufzeichnen, was passiert ist. Zusätzlich unterstützen Workflows, Automatisierung und integrierte Visualisierungen schnelle Navigation zur Ursache, wodurch der Bedarf an mehreren Tools sinkt und die Produktivität steigt.
Welche Optionen zur Bereitstellung und Verwaltung von LiveWire gibt es für große, verteilte Umgebungen?
LiveWire bietet physische, virtuelle und Cloud-Appliances sowie die kompakte LiveWire Edge für Zweigstellen und Remote-Standorte, wodurch sich die Lösung an verschiedene Netzwerkanforderungen anpassen lässt. Die zentrale Verwaltung erfolgt über LiveWire Grid (SaaS), das Single Sign-On, zentrale Konfiguration, Massenaktualisierungen sowie cloud-basierte Datensicherung und Wiederherstellung ermöglicht und so niedrige Gesamtbetriebskosten und einfache Skalierung sicherstellt. Hardware-Spezifikationen reichen von device bis PowerCore mit konfigurierbaren Speicher- und Exportkapazitäten, wodurch sowohl kleine Standorte als auch große Rechenzentren abgedeckt werden.
Wie unterstützt LiveWire die Reaktion auf Sicherheitsvorfälle und Compliance-Anforderungen?
LiveWire liefert verlustfreie Paketerfassung mit Leitungsgeschwindigkeit, wodurch Netzwerkpakete als primäre Beweismittel sowohl den Fingerabdruck als auch das Ausmaß von Sicherheitsverletzungen offenbaren. Die Lösung erlaubt forensische Durchsuchungen von Terabytes an Daten, ohne den laufenden Betrieb des Speichers zu stören, und bietet langfristige, skalierbare Aufbewahrung (PowerCore unterstützt Rohkapazitäten über 2 PB und effektive Kapazitäten über 6 PB) zur Einhaltung von Compliance-Vorgaben und zum Schutz der Datenintegrität. Dadurch können Security-Teams detaillierte Untersuchungen, Berichterstattung und Nachweisführungen durchführen, unterstützt durch vollständige Paketdaten und korrelierte Flow-Informationen.
Die Lösung: LiveWire
BlueCat LiveWire ist eine Plattform für die Paketerfassung und Netzwerkforensik, die umfassende Paketsichtbarkeit in hybriden Unternehmensumgebungen bietet. Sie ermöglicht es NetOps- und SecOps-Teams, Anwendungs-, Netzwerk- und Sicherheitsprobleme anhand von Beweismaterial auf Paketebene zu untersuchen, wodurch die Fehlerbehebung beschleunigt und die betriebliche Effizienz verbessert wird.
LiveWire ist als physische, virtuelle und cloudbasierte Appliance erhältlich und erfasst sowie speichert Paketdaten über kritische Netzwerksegmente hinweg. Durch die Integration mit LiveNX wandelt es Pakete in angereicherte Flow-Datensätze um und ermöglicht es Teams, nahtlos zwischen Flow-Analysen und Forensik auf Paketebene zu wechseln, wodurch die durchschnittliche Zeit bis zur Lösung verkürzt wird.
Funktionen
Paketerfassung und -analyse
Erfassen, speichern und analysieren Sie Paketdaten in physischen, virtuellen und Cloud-Umgebungen mit verlustfreier Aufzeichnung und umfassender Inspektion der Schichten 2–7.
Von Experten geleitete Untersuchungen
Beschleunigen Sie die Fehlerbehebung mithilfe fortschrittlicher Visualisierungen, Korrelationsfunktionen und integrierter Workflows, die dabei helfen, Anwendungs-, Netzwerk- und Sicherheitsprobleme schnell zu identifizieren.
LiveNX-Integration
Paktdaten werden automatisch in angereicherte Flow-Datensätze umgewandelt, und es ist ein nahtloser Wechsel zwischen Netzwerktransparenz und forensischer Analyse auf Paketebene möglich.
Flexible Bereitstellung und Verwaltung
Setzen Sie die Paketerfassung überall dort ein, wo Transparenz benötigt wird – mithilfe physischer Appliances, virtueller Instanzen, Cloud-Marktplätze und der „Remote Packet Capture Engine“ für Windows und Linux. Verwalten Sie die Bereitstellungen zentral über LiveWire Grid.
Sicherheit und Compliance
Durchsuchen Sie umfangreiche Paket-Repositorien, um Vorfälle zu untersuchen, Compliance-Anforderungen zu erfüllen und verschlüsselten sowie unverschlüsselten Datenverkehr mithilfe paketbasierter Analysen auszuwerten.
LiveWire Grid
LiveWire Grid ist eine Software-as-a-Service-Lösung, die die Verwaltung und Administration von LiveWire-Geräten vereinfacht und skaliert,
unabhängig davon, wie viele davon im Einsatz sind. Mit LiveWire Grid erhalten Sie:
- Zentralisierte Verwaltung für physische, virtuelle oder Cloud-Geräte
- Einfache Installation und niedrige Gesamtbetriebskosten
- Eine einzige Konsole für Konfiguration und Massenaktualisierungen
- Cloud-basierte Sicherung und Wiederherstellung
- Single Sign-On und verbesserte Benutzererfahrung
- Zentralisierte Verwaltung der WLAN-Konfiguration und Paketerfassung in groß angelegten WLAN-Umgebungen
Auf Ihre spezifischen Anforderungen zugeschnitten
LiveWire umfasst physische, virtuelle und Cloud-Lösungen und kann entsprechend den spezifischen Anforderungen Ihres Netzwerks bereitgestellt werden. Die physischen LiveWire-Appliances bieten enorme Skalierbarkeit und Leistung, um den Netzwerkbetrieb selbst in den größten Netzwerken zu unterstützen – von Zweigstellen über große Rechenzentren bis hin zum WAN-Rand. Die virtuellen und Cloud-Lösungen von LiveWire lassen sich an Ihre Anforderungen anpassen und bieten die in diesen Netzwerkumgebungen erforderliche Flexibilität.
Für Unternehmen mit vielen Niederlassungen, wie beispielsweise Banken und Einzelhändler, ist LiveWire Edge eine kompakte Appliance ohne bewegliche Teile, die sich einfach installieren und verwalten lässt. Sie eignet sich ideal für Unternehmen mit einer bereits stark ausgelasteten IT-Abteilung.