Captura y análisis de datos de paquetes

Amplíe la supervisión y la resolución de problemas a sus segmentos de red más importantes con un análisis de paquetes escalable y en tiempo real

LiveAction LiveWire marketing header describing packet data capture and analysis benefits
Puntos claveEsta idea clave se generó mediante modelos de lenguaje grande (LLM) que rastrearon la página y elaboraron un resumen del contenido.

El artículo presenta LiveWire, la solución de captura y análisis de paquetes de alto rendimiento de BlueCat diseñada para ampliar la visibilidad y acelerar la resolución de problemas en redes distribuidas (centro de datos, perímetro WAN, nube y sedes remotas). Aborda el reto de visibilidad y el aumento del MTTR causado por el uso de múltiples herramientas, describiendo cómo LiveWire captura paquetes en tiempo real, convierte datos de paquetes en flujos enriquecidos y se integra con LiveNX para facilitar análisis forense y de rendimiento de aplicaciones como VoIP y vídeo. Las capacidades clave incluyen captura escalable y sin pérdidas, almacenamiento de gran capacidad, gestión centralizada con LiveWire Grid y opciones físicas, virtuales y en la nube para adaptarse a entornos empresariales y de sucursales.

¿Cómo ayuda LiveWire a reducir el tiempo medio de resolución (MTTR) en entornos de red distribuidos?

LiveWire reduce el MTTR proporcionando captura de paquetes en tiempo real y datos de flujo enriquecidos desde los segmentos de red más críticos, lo que permite a los equipos de NetOps y seguridad identificar rápidamente la causa raíz de los problemas. La solución integra flujos y análisis forense en una única plataforma y ofrece visualizaciones avanzadas, flujos de trabajo guía y un sistema experto que acelera la localización de fallos. Además, la exportación automática de datos enriquecidos a LiveNX facilita cambiar entre análisis de flujo y análisis profundo de paquetes, simplificando la investigación de incidencias de aplicaciones como VoIP y vídeo sin duplicar herramientas.

¿Qué opciones de despliegue y gestión ofrece LiveWire para entornos con muchas sucursales o ubicaciones remotas?

LiveWire ofrece dispositivos físicos, virtuales y en la nube para adaptarse a distintas necesidades de red, incluyendo LiveWire Edge, un dispositivo de pequeño tamaño sin piezas móviles pensado para sucursales con recursos limitados. La gestión centralizada se realiza mediante LiveWire Grid (SaaS), que proporciona inicio de sesión único, una consola única para configuración y actualizaciones masivas, y copia de seguridad y restauración en la nube. Esta arquitectura escalable permite desplegar y administrar ampliamente la captura unificada de flujos y paquetes a cualquier velocidad de red, reduciendo el coste total de propiedad y facilitando la supervisión de múltiples ubicaciones.

¿Qué capacidades de seguridad y cumplimiento aporta LiveWire para respuesta ante incidentes?

LiveWire aporta paquetes de red como registro definitivo para investigar intrusiones, permitiendo determinar la huella y el alcance de las brechas con captura sin pérdidas a velocidad de línea mediante hardware y software escalables. Soporta búsquedas forenses en terabytes de datos sin interrumpir el almacenamiento y ofrece retención a largo plazo y escalable para cumplir requisitos normativos y proteger la integridad de la evidencia. Estas capacidades permiten a los equipos de seguridad realizar investigaciones detalladas, generar informes y disponer de pruebas irrefutables sobre la actividad de red durante incidentes.

Retos de visibilidad de la red en los entornos distribuidos modernos

A medida que las redes se expanden desde el centro de datos hasta el borde de la WAN, las sedes remotas y la nube, resulta cada vez más difícil tener visibilidad de toda la red y resolver rápidamente los problemas de las aplicaciones en red. La mayoría de las empresas utilizan una gran variedad de herramientas de supervisión de redes para analizar los datos operativos. Sin embargo, el uso de múltiples herramientas hace que la resolución de problemas requiera mucho tiempo, lo que aumenta el tiempo medio de resolución (MTTR).

La solución: LiveWire

BlueCat LiveWire es una solución de análisis de paquetes de alto rendimiento que captura y almacena datos detallados de paquetes para obtener información sobre el rendimiento de la red y las aplicaciones, así como análisis forenses. Al implementar dispositivos físicos o virtuales de LiveWire en los segmentos más críticos de su red —incluidos los centros de datos, los puntos periféricos de SD-WAN, la nube y las sedes remotas—, sus equipos de operaciones de red y seguridad disponen de los datos necesarios para garantizar el rendimiento y la seguridad de la red.

LiveWire captura datos de paquetes en tiempo real. Cuando necesites examinar paquetes para realizar un análisis forense en profundidad, LiveWire ofrece una interfaz fácil de usar, visualizaciones avanzadas, flujos de trabajo integrados, un sistema experto y numerosos tipos de análisis y correlación. LiveWire está diseñado para acelerar la resolución de problemas y proporcionar los datos de paquetes y el análisis de paquetes que necesitas para un análisis forense avanzado de la red.

Además, LiveWire proporciona datos de paquetes enriquecidos a la solución de gestión del rendimiento de red LiveNX de BlueCat. Esto facilita la transición del análisis a nivel de flujo al análisis forense y viceversa, todo ello en una única plataforma. LiveWire convierte los datos de paquetes en datos de flujos enriquecidos y los exporta automáticamente a LiveNX. Con LiveNX y LiveWire, resulta sencillo identificar y resolver rápidamente problemas de aplicaciones, como los relacionados con el rendimiento de VoIP y vídeo, sin necesidad de realizar un análisis forense en profundidad.

Network monitoring dashboard highlighting real-time packet data, network and application performance, and forensic insights

Funcionalidades clave

Transformación digital

El aumento del tráfico máquina a máquina (este-oeste) en los centros de datos genera costosos puntos ciegos. LiveWire ofrece:

  • Información detallada para detectar y resolver rápidamente problemas en redes físicas y virtuales.
  • Captura rápida de paquetes para identificar problemas desde la capa 2 hasta la 7 en aplicaciones, VoIP y Wi-Fi.
  • Captura inteligente que ahorra espacio en disco al detectar el tráfico cifrado y dividir las cargas útiles.
  • Análisis web LiveFlow con métricas clave (URL/URI, tiempos de respuesta, códigos de error) para una mayor visibilidad, incluso en el tráfico cifrado.

Supervisión continua y de extremo a extremo

La supervisión del rendimiento de las aplicaciones es fundamental para garantizar el buen funcionamiento de su empresa; sin embargo, las aplicaciones se están virtualizando y migrando a la nube a una velocidad vertiginosa. Esto crea puntos ciegos, lo que hace que los departamentos de TI dependan de los registros de flujo y las API para supervisar el rendimiento de las aplicaciones. LiveWire le ayuda a:

  • Obtenga una visión global de los eventos de la red y las aplicaciones convirtiendo los datos de paquetes en datos detallados basados en flujos mediante

Gestión de nivel empresarial

Los departamentos de TI tienen dificultades para encontrar una solución rentable que ofrezca visibilidad en un gran número de sucursales y ubicaciones remotas. Se necesita una solución que pueda distribuirse ampliamente y gestionarse con facilidad, y que proporcione una verdadera visibilidad de extremo a extremo. LiveWire ofrece:

  • Gestión centralizada de los dispositivos LiveWire a través de la consola web de LiveWire Grid.
  • Software escalable que amplía la supervisión desde los centros de datos hasta las sucursales y los extremos de la WAN.
  • Captura unificada de flujos y paquetes a cualquier velocidad de red para una rápida resolución de incidencias.
  • Almacenamiento de paquetes ampliable: PowerCore admite más de 2 PB de capacidad bruta y más de 6 PB de capacidad efectiva.

Respuesta ante incidentes de seguridad

Cuando se trata de la respuesta ante incidentes de seguridad, no hay nada más valioso que los propios paquetes. Puede que disponga de la mejor solución de prevención y detección de intrusiones y/o de gestión de eventos de seguridad del mercado, pero una vez detectada la intrusión, ¿qué ocurre a continuación? Necesita un registro de la actividad —los paquetes de red— para determinar tanto la huella como el alcance de la brecha. Con LiveWire, obtendrá:

  • Paquetes de red que revelan tanto la huella como el alcance de las brechas de seguridad.
  • Captura sin pérdidas y a velocidad de línea con hardware y software escalables.
  • Búsquedas forenses en terabytes de datos sin interrumpir el almacenamiento.
  • Retención a largo plazo y escalable para cumplir con la normativa y proteger la integridad.

Características

Visibilidad en toda la red

Pon a tu disposición datos de flujo de la máxima calidad desde cualquier punto de tu red —especialmente en tus segmentos más críticos— para aumentar la visibilidad y reducir el tiempo medio de resolución (MTTR). Los datos de flujo de paquetes escalables ofrecen una visibilidad detallada desde cualquier punto de la red, incluidos los centros de datos, el perímetro de la WAN, la nube y las sedes remotas.

Acelera la resolución de problemas

Una resolución de problemas detallada requiere datos detallados. Para la resolución de problemas de red y aplicaciones, los datos más detallados disponibles son los propios paquetes de red. Los flujos de trabajo y la automatización guían a los usuarios hasta la causa raíz de los problemas de red y aplicaciones. El resultado es una mayor productividad y un menor número de soluciones (o pantallas) necesarias para resolver los problemas.

Seguridad y cumplimiento normativo

Las investigaciones estándar en materia de seguridad y cumplimiento normativo requieren los datos más completos disponibles —los paquetes de red— para investigar y elaborar informes sobre los problemas de forma eficaz, ya sea para la elaboración de informes rutinarios, una investigación detallada o la obtención de pruebas irrefutables.

LiveWire Grid

LiveWire Grid es una solución de software como servicio (SaaS) que simplifica y adapta la gestión y administración de los dispositivos LiveWire, independientemente del número de dispositivos desplegados. Con LiveWire Grid, obtienes:

  • Inicio de sesión único y experiencia de usuario mejorada.
  • Gestión centralizada de dispositivos físicos, virtuales o en la nube.
  • Instalación sencilla y bajo coste total de propiedad.
  • Consola única para la configuración y las actualizaciones masivas.
  • Copia de seguridad y restauración basadas en la nube.

Adaptada a tus necesidades específicas

LiveWire incluye ofertas físicas, virtuales y en la nube, y se puede implementar en función de las necesidades específicas de su red. Los dispositivos físicos de LiveWire ofrecen una escalabilidad y un rendimiento enormes para dar soporte a las operaciones de red de las redes más grandes, desde sucursales hasta grandes centros de datos y el perímetro de la WAN. Las soluciones virtuales y en la nube de LiveWire se adaptan a sus necesidades y proporcionan la flexibilidad necesaria en estos entornos de red.

Para organizaciones con numerosas sucursales, como bancos y comercios minoristas, LiveAction ofrece LiveWire Edge. LiveWire Edge es un dispositivo de tamaño reducido sin piezas móviles, lo que facilita su instalación y gestión. Es perfecto para organizaciones cuyo departamento de TI ya está al límite de su capacidad.

Especificaciones del dispositivo LiveWire

LiveWire deviceEdgeCorePowerCore**Virtual
Use casesSmall or remote officeLarge branch or WAN edgeData centerAll
Network ports4×1G and 1x pass-through4×1G
2×10G
4×10G
4×10G
4×25G
2×40G
2×100G
Configurable
Memory32 GB128 TB256 TBMin. 8 GB
Raw storage1 TB SSD24 TB240 TBConfigurable
Effective storage*N/A72 TB720 TBN/A
LiveFlow exportUp to 1 GbpsUp to 15 GbpsUp to 75 GbpsUp to 4 Gbps
Forensic capture (capture-to-disk)Up to 1 GbpsUp to 40 GbpsUp to 96 GbpsDepends on hardware
Dimensions and weight8.5×5.7×1.7 in
2.64 lbs
1U
39 lbs
2U
73 lbs
N/A
Omnipeek for WindowsYes (1 license)Yes (1 license)Yes (1 license)No

* Se supone una relación de reducción de datos de 3:1 mediante compresión y/o segmentación de datos
** Admite 10 Gbps, 40 Gbps y 100 Gbps

Próximos pasos

Descubre cómo puedes capturar y almacenar datos detallados de paquetes para obtener información sobre el rendimiento de la red y las aplicaciones.

Operaciones de red inteligentes (NetOps) de BlueCat

Las soluciones Intelligent NetOps de BlueCat proporcionan los análisis y la inteligencia necesarios para habilitar, optimizar y proteger la red con el fin de alcanzar los objetivos empresariales. Con una suite Intelligent NetOps, las organizaciones pueden modificar y modernizar la red con mayor facilidad según lo exijan los requisitos empresariales.

Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.