Paketdaten erfassen und analysieren

Erweitern Sie die Überwachung und Fehlerbehebung auf Ihre wichtigsten Netzwerksegmente mit skalierbarer Paketanalyse in Echtzeit

LiveAction LiveWire marketing header describing packet data capture and analysis benefits
Die wichtigsten ErkenntnisseDiese Kernaussage wurde dadurch generiert, dass große Sprachmodelle die Seite durchsuchten und einen Überblick über den Inhalt erstellten.

Der Artikel beschreibt LiveWire von BlueCat, eine skalierbare Lösung zur Echtzeit-Paketanalyse, die Paketdaten in kritischen Netzwerksegmenten erfasst, speichert und für Performance-, Forensik- und Sicherheitsuntersuchungen nutzbar macht. Er erläutert Herausforderungen moderner verteilter Netzwerke — von Rechenzentren über SD-WAN und Cloud bis zu Remote-Standorten — die zu Transparenzverlusten und längeren MTTR führen, und wie LiveWire diese durch zentrale Verwaltung, intelligente Erfassung und Integration mit LiveNX adressiert. Wichtige Ergebnisse sind beschleunigte Fehlerbehebung, erweiterbare Langzeitspeicherung für Compliance sowie detaillierte forensische Fähigkeiten zur Reaktion auf Sicherheitsvorfälle.

Wie hilft LiveWire bei der Reduzierung der MTTR in verteilten Netzwerkumgebungen?

LiveWire reduziert die durchschnittliche Zeit bis zur Fehlerbehebung (MTTR), indem es Paketdaten in Echtzeit in kritischen Netzwerksegmenten erfasst und speichert, sodass Netzwerk- und Sicherheitsteams auf die detailliertesten verfügbaren Daten zugreifen können. Die Lösung bietet Workflows, Automatisierung, erweiterte Visualisierungen und ein Expertensystem, die Benutzer direkt zur Ursache von Netzwerk- und Anwendungsproblemen führen. Zusätzlich wandelt LiveWire Paketdaten in Flussdaten um und exportiert sie automatisch an LiveNX, wodurch ein schneller Wechsel zwischen Flow- und forensischer Analyse möglich ist und Probleme wie VoIP- oder Video-Performance ohne aufwändige forensische Untersuchungen identifiziert werden können.

Welche Optionen zur Bereitstellung und Skalierung bietet LiveWire für große, verteilte Netzwerke?

LiveWire ist als physische, virtuelle und Cloud-Lösung verfügbar und kann entsprechend den spezifischen Netzwerkanforderungen bereitgestellt werden. Physische Appliances (device, Edge, Core, PowerCore) bieten unterschiedliche Port-, Speicher- und Durchsatzkonfigurationen bis hin zu PowerCore mit hoher Roh- und effektiver Kapazität (über 2 PB Roh-/über 6 PB effektiv). Für viele Filialen gibt es die kompakte LiveWire Edge; zentrale Verwaltung, Skalierbarkeit und Massenkonfiguration erfolgen über LiveWire Grid (SaaS), das Single Sign-On, Cloud-Backup/Wiederherstellung und eine einzige Konsole für Verwaltung und Updates bereitstellt.

Inwiefern unterstützt LiveWire die Sicherheitsvorfallreaktion und Compliance-Anforderungen?

Für Sicherheitsvorfälle liefert LiveWire die ursprünglichen Netzwerkpakete, die sowohl den Fingerabdruck als auch das Ausmaß von Sicherheitsverletzungen offenlegen, und ermöglicht so genaue forensische Analysen. Die Lösung bietet verlustfreie Erfassung bei Leitungsgeschwindigkeit, forensische Suche in Terabytes an Daten ohne Unterbrechung des Speicherbetriebs und langfristige, skalierbare Datenspeicherung, um Compliance-Anforderungen und Datenintegrität zu erfüllen. Diese umfassenden Paketdaten ergänzen bestehende IPS/IDS- und SIEM-Lösungen, indem sie den Nachweis und die Untersuchung von Vorfällen auf Paketebene ermöglichen.

Herausforderungen bei der Netzwerktransparenz in modernen verteilten Umgebungen

Da sich Netzwerke vom Rechenzentrum bis zum WAN-Rand, zu Remote-Standorten und in die Cloud ausdehnen, wird es zunehmend schwieriger, den Überblick über das gesamte Netzwerk zu behalten und Fehler in vernetzten Anwendungen schnell zu beheben. Die meisten Unternehmen nutzen eine Vielzahl von Netzwerküberwachungstools, um Betriebsdaten zu analysieren. Der Einsatz mehrerer Tools macht die Fehlerbehebung jedoch zeitaufwändig und verlängert die durchschnittliche Zeit bis zur Fehlerbehebung (MTTR).

Die Lösung: LiveWire

BlueCat LiveWire ist eine leistungsstarke Lösung zur Paketanalyse, die detaillierte Paketdaten erfasst und speichert, um Einblicke in die Netzwerk- und Anwendungsleistung sowie forensische Erkenntnisse zu gewinnen. Durch den Einsatz physischer oder virtueller LiveWire-Appliances in Ihren kritischsten Netzwerksegmenten – darunter Rechenzentren, SD-WAN-Edge-Standorte, die Cloud und Remote-Standorte – verfügen Ihre Netzwerk- und Sicherheitsteams über die Daten, die sie benötigen, um die Netzwerkleistung und -sicherheit zu gewährleisten.

LiveWire erfasst Paketdaten in Echtzeit. Wenn Sie Pakete für eine tiefgehende forensische Analyse untersuchen müssen, bietet LiveWire eine benutzerfreundliche Oberfläche, erweiterte Visualisierungen, integrierte Workflows, ein Expertensystem sowie zahlreiche Analyse- und Korrelationsmöglichkeiten. LiveWire wurde entwickelt, um die Fehlerbehebung zu beschleunigen und Ihnen die Paketdaten und Paketanalysen zur Verfügung zu stellen, die Sie für die fortgeschrittene Netzwerkforensik benötigen.

Darüber hinaus liefert LiveWire angereicherte Paketdaten an die Netzwerkleistungsmanagement-Lösung LiveNX von BlueCat. Dies erleichtert den Wechsel von der Analyse auf Flow-Ebene zur forensischen Analyse und zurück – alles auf einer einzigen Plattform. LiveWire wandelt Paketdaten in aussagekräftige Flussdaten um und exportiert diese automatisch an LiveNX. Mit LiveNX und LiveWire lassen sich Anwendungsprobleme wie Leistungsbeeinträchtigungen bei VoIP und Video schnell identifizieren und beheben, ohne dass eine tiefgehende forensische Analyse erforderlich ist.

Network monitoring dashboard highlighting real-time packet data, network and application performance, and forensic insights

Wichtigste Funktionen

Digitale Transformation

Der steigende Machine-to-Machine-Verkehr (Ost-West-Verkehr) in Rechenzentren führt zu kostspieligen blinden Flecken. LiveWire bietet:

  • Detaillierte Einblicke zur schnellen Erkennung und Behebung von Problemen in physischen und virtuellen Netzwerken.
  • Schnelle Paketerfassung zur Identifizierung von Problemen auf den Schichten 2 bis 7 für Anwendungen, VoIP und WLAN.
  • Intelligente Erfassung, die Speicherplatz spart, indem verschlüsselter Datenverkehr erkannt und Nutzdaten aufgeteilt werden.
  • LiveFlow-Webanalysen mit Schlüsselkennzahlen (URL/URI, Antwortzeiten, Fehlercodes) für Transparenz – selbst bei verschlüsseltem Datenverkehr.

Kontinuierliche End-to-End-Überwachung

Die Überwachung der Anwendungsleistung ist entscheidend für den reibungslosen Betrieb Ihres Unternehmens, doch Anwendungen werden in rasantem Tempo virtualisiert und in die Cloud migriert. Dies führt zu blinden Flecken, sodass IT-Abteilungen bei der Überwachung der Anwendungsleistung auf Flow-Logs und APIs angewiesen sind. LiveWire unterstützt Sie dabei:

  • Verschaffen Sie sich einen ganzheitlichen Überblick über Netzwerk- und Anwendungsereignisse, indem Sie Paketdaten mithilfe von

Management auf Unternehmensniveau

IT-Abteilungen haben Schwierigkeiten, eine kosteneffiziente Lösung zu finden, die Transparenz über eine große Anzahl von Niederlassungen und Remote-Standorten hinweg bietet. Es wird eine Lösung benötigt, die weitreichend verteilt und einfach zu verwalten ist und echte End-to-End-Transparenz bietet. LiveWire bietet:

  • Zentralisierte Verwaltung von LiveWire-Geräten über die Webkonsole von LiveWire Grid.
  • Skalierbare Software, die die Überwachung von Rechenzentren auf Zweigstellen und WAN-Ränder ausweitet.
  • Einheitliche Fluss- und Paketerfassung bei jeder Netzwerkgeschwindigkeit für eine schnelle Problemlösung.
  • Erweiterbarer Paketspeicher – PowerCore unterstützt eine Rohkapazität von über 2 PB und eine effektive Kapazität von über 6 PB.

Reaktion auf Sicherheitsvorfälle

Wenn es um die Reaktion auf Sicherheitsvorfälle geht, gibt es nichts Wertvolleres als die Pakete selbst. Sie verfügen vielleicht über die beste Lösung zur Eindringungsprävention und -erkennung und/oder zum Sicherheitsereignismanagement, die es gibt – aber was geschieht, sobald ein Eindringen festgestellt wurde? Sie benötigen eine Aufzeichnung der Aktivität – die Netzwerkpakete –, um sowohl den Fingerabdruck als auch das Ausmaß des Vorfalls zu ermitteln. Mit LiveWire erhalten Sie:

  • Netzwerkpakete, die sowohl den Fingerabdruck als auch das Ausmaß von Sicherheitsverletzungen offenlegen.
  • Verlustfreie Erfassung mit Leitungsgeschwindigkeit dank skalierbarer Hardware und Software.
  • Forensische Durchsuchungen von Terabytes an Daten, ohne den Speicherbetrieb zu stören.
  • Langfristige, skalierbare Datenspeicherung zur Einhaltung von Compliance-Vorgaben und zum Schutz der Datenintegrität.

Funktionen

Netzwerkweite Transparenz

Stellen Sie Flow-Daten in höchster Qualität von jedem Ort Ihres Netzwerks aus bereit – insbesondere in Ihren kritischsten Segmenten –, um die Transparenz zu erhöhen und die MTTR zu senken. Skalierbare Paket-Flow-Daten bieten detaillierte Transparenz von jedem Ort im Netzwerk aus, einschließlich Rechenzentren, am WAN-Rand, in der Cloud und an Remote-Standorten.

Beschleunigen Sie die Fehlerbehebung

Eine detaillierte Fehlerbehebung erfordert detaillierte Daten. Für die Fehlerbehebung in Netzwerken und Anwendungen sind die Netzwerkpakete selbst die detailliertesten verfügbaren Daten. Workflows und Automatisierung führen die Benutzer direkt zur Ursache von Netzwerk- und Anwendungsproblemen. Das Ergebnis ist eine höhere Produktivität und ein geringerer Bedarf an Lösungen (oder Bildschirmen) zur Problemlösung.

Sicherheit und Compliance

Standardmäßige Sicherheits- und Compliance-Untersuchungen erfordern die umfassendsten verfügbaren Daten – die Netzwerkpakete –, um Probleme effektiv zu untersuchen und darüber zu berichten, sei es für die routinemäßige Berichterstattung, eine detaillierte Untersuchung oder den eindeutigen Nachweis.

LiveWire Grid

LiveWire Grid ist eine Software-as-a-Service-Lösung (SaaS), die die Verwaltung und Administration von LiveWire-Geräten vereinfacht und skaliert, unabhängig davon, wie viele davon im Einsatz sind. Mit LiveWire Grid erhalten Sie:

  • Single Sign-On und verbesserte Benutzererfahrung.
  • Zentralisierte Verwaltung für physische, virtuelle oder Cloud-Geräte.
  • Einfache Installation und niedrige Gesamtbetriebskosten.
  • Eine einzige Konsole für Konfiguration und Massenaktualisierungen.
  • Cloud-basierte Datensicherung und -wiederherstellung.

Auf Ihre spezifischen Anforderungen zugeschnitten

LiveWire umfasst physische, virtuelle und Cloud-Lösungen und kann entsprechend den spezifischen Anforderungen Ihres Netzwerks bereitgestellt werden. Die physischen LiveWire-Appliances bieten enorme Skalierbarkeit und Leistung, um den Netzwerkbetrieb selbst in den größten Netzwerken zu unterstützen – von Zweigstellen über große Rechenzentren bis hin zum WAN-Rand. Die virtuellen und Cloud-Lösungen von LiveWire lassen sich an Ihre Anforderungen anpassen und bieten die Flexibilität, die in diesen Netzwerkumgebungen erforderlich ist.

Für Unternehmen mit vielen Niederlassungen, wie beispielsweise Banken und Einzelhändler, bietet LiveAction die LiveWire Edge an. Die LiveWire Edge ist eine kompakte Appliance ohne bewegliche Teile, wodurch sie einfach zu installieren und zu verwalten ist. Sie eignet sich perfekt für Unternehmen mit einer bereits stark ausgelasteten IT-Abteilung.

LiveWire-Gerätespezifikationen

LiveWire deviceEdgeCorePowerCore**Virtual
Use casesSmall or remote officeLarge branch or WAN edgeData centerAll
Network ports4×1G and 1x pass-through4×1G
2×10G
4×10G
4×10G
4×25G
2×40G
2×100G
Configurable
Memory32 GB128 TB256 TBMin. 8 GB
Raw storage1 TB SSD24 TB240 TBConfigurable
Effective storage*N/A72 TB720 TBN/A
LiveFlow exportUp to 1 GbpsUp to 15 GbpsUp to 75 GbpsUp to 4 Gbps
Forensic capture (capture-to-disk)Up to 1 GbpsUp to 40 GbpsUp to 96 GbpsDepends on hardware
Dimensions and weight8.5×5.7×1.7 in
2.64 lbs
1U
39 lbs
2U
73 lbs
N/A
Omnipeek for WindowsYes (1 license)Yes (1 license)Yes (1 license)No

* Geht von einem Datenreduktionsverhältnis von 3:1 durch Komprimierung und/oder Data Slicing aus
** Unterstützt 10 Gbit/s, 40 Gbit/s und 100 Gbit/s

Nächste Schritte

Erfahren Sie, wie Sie detaillierte Paketdaten erfassen und speichern können, um Einblicke in die Netzwerk- und Anwendungsleistung zu gewinnen.

Intelligente Netzwerkbetriebslösungen (NetOps) von BlueCat

Die Intelligent NetOps-Lösungen von BlueCat bieten die Analysen und Erkenntnisse, die erforderlich sind, um das Netzwerk zu aktivieren, zu optimieren und zu sichern, damit die Geschäftsziele erreicht werden können. Mit einer Intelligent NetOps-Suite können Unternehmen das Netzwerk je nach geschäftlichen Anforderungen einfacher anpassen und modernisieren.

Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.