Captura y análisis de datos de paquetes

Amplíe la supervisión y la resolución de problemas a sus segmentos de red más importantes con un análisis de paquetes escalable y en tiempo real

LiveAction LiveWire marketing header describing packet data capture and analysis benefits
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.

LiveWire es una solución de análisis de paquetes de alto rendimiento que captura y almacena datos detallados en tiempo real para proporcionar visibilidad y análisis forense en redes distribuidas, incluyendo centros de datos, perímetros WAN, nube y sucursales. Resuelve retos de visibilidad y MTTR elevadas al transformar datos de paquetes en flujos enriquecidos exportables a LiveNX, ofreciendo captura sin pérdidas, búsquedas forenses a gran escala y almacenamiento ampliable para cumplimiento. Las funcionalidades clave incluyen captura inteligente y análisis LiveFlow, gestión centralizada vía LiveWire Grid, ofertas físicas/virtuales/en la nube y dispositivos específicos como LiveWire Edge para entornos con muchas sucursales.

¿Cómo ayuda LiveWire a reducir el tiempo medio de resolución (MTTR) en entornos de red distribuidos?

LiveWire reduce el MTTR al proporcionar captura de paquetes en tiempo real y convertir esos paquetes en datos de flujo enriquecidos que se exportan automáticamente a LiveNX. Esto permite a los equipos de operaciones y seguridad pasar rápidamente del análisis de flujos al análisis forense detallado sin necesidad de reproducir incidencias, ya que los paquetes registran exactamente lo ocurrido. Además, los flujos de trabajo automatizados, visualizaciones avanzadas y un sistema experto guían la investigación hacia la causa raíz, acelerando la resolución de problemas de aplicaciones y red, incluido VoIP y vídeo.

¿Qué capacidades de almacenamiento y escalabilidad ofrece LiveWire para retención a largo plazo y búsquedas forenses?

LiveWire ofrece almacenamiento de paquetes ampliable con opciones como PowerCore que admiten más de 2 PB de capacidad bruta y más de 6 PB de capacidad efectiva para retención a largo plazo. La solución permite búsquedas forenses en terabytes de datos sin interrumpir el almacenamiento y captura sin pérdidas a velocidad de línea mediante hardware y software escalables. Estas capacidades facilitan el cumplimiento normativo, la preservación de la integridad de los datos y la determinación de la huella y el alcance de brechas de seguridad mediante el análisis directo de los paquetes.

¿Qué opciones de despliegue y gestión centralizada proporciona LiveWire para entornos con numerosas sucursales?

LiveWire ofrece dispositivos físicos, virtuales y en la nube para adaptarse a diferentes necesidades de red, incluido LiveWire Edge, un dispositivo de tamaño reducido sin piezas móviles ideal para muchas sucursales. La gestión centralizada se realiza mediante LiveWire Grid, una solución SaaS que simplifica la administración de cualquier número de dispositivos, con inicio de sesión único, consola única para configuración y actualizaciones masivas, y copia de seguridad/restauración basadas en la nube. Esto permite un despliegue amplio y una gestión eficiente con bajo coste total de propiedad, y captura unificada de flujos y paquetes a cualquier velocidad de red.

Retos de visibilidad de la red en los entornos distribuidos modernos

A medida que las redes se expanden desde el centro de datos hasta el borde de la WAN, las sedes remotas y la nube, resulta cada vez más difícil tener visibilidad de toda la red y resolver rápidamente los problemas de las aplicaciones en red. La mayoría de las empresas utilizan una gran variedad de herramientas de supervisión de redes para analizar los datos operativos. Sin embargo, el uso de múltiples herramientas hace que la resolución de problemas requiera mucho tiempo, lo que aumenta el tiempo medio de resolución (MTTR).

La solución: LiveWire

BlueCat LiveWire es una solución de análisis de paquetes de alto rendimiento que captura y almacena datos detallados de paquetes para obtener información sobre el rendimiento de la red y las aplicaciones, así como análisis forenses. Al implementar dispositivos físicos o virtuales de LiveWire en los segmentos más críticos de su red —incluidos los centros de datos, los puntos periféricos de SD-WAN, la nube y las sedes remotas—, sus equipos de operaciones de red y seguridad disponen de los datos necesarios para garantizar el rendimiento y la seguridad de la red.

LiveWire captura datos de paquetes en tiempo real. Cuando necesites examinar paquetes para realizar un análisis forense en profundidad, LiveWire ofrece una interfaz fácil de usar, visualizaciones avanzadas, flujos de trabajo integrados, un sistema experto y numerosos tipos de análisis y correlación. LiveWire está diseñado para acelerar la resolución de problemas y proporcionar los datos de paquetes y el análisis de paquetes que necesitas para un análisis forense avanzado de la red.

Además, LiveWire proporciona datos de paquetes enriquecidos a la solución de gestión del rendimiento de red LiveNX de BlueCat. Esto facilita la transición del análisis a nivel de flujo al análisis forense y viceversa, todo ello en una única plataforma. LiveWire convierte los datos de paquetes en datos de flujos enriquecidos y los exporta automáticamente a LiveNX. Con LiveNX y LiveWire, resulta sencillo identificar y resolver rápidamente problemas de aplicaciones, como los relacionados con el rendimiento de VoIP y vídeo, sin necesidad de realizar un análisis forense en profundidad.

Network monitoring dashboard highlighting real-time packet data, network and application performance, and forensic insights

Funcionalidades clave

Transformación digital

El aumento del tráfico máquina a máquina (este-oeste) en los centros de datos genera costosos puntos ciegos. LiveWire ofrece:

  • Información detallada para detectar y resolver rápidamente problemas en redes físicas y virtuales.
  • Captura rápida de paquetes para identificar problemas desde la capa 2 hasta la 7 en aplicaciones, VoIP y Wi-Fi.
  • Captura inteligente que ahorra espacio en disco al detectar el tráfico cifrado y dividir las cargas útiles.
  • Análisis web LiveFlow con métricas clave (URL/URI, tiempos de respuesta, códigos de error) para una mayor visibilidad, incluso en el tráfico cifrado.

Supervisión continua y de extremo a extremo

La supervisión del rendimiento de las aplicaciones es fundamental para que su empresa funcione sin problemas; sin embargo, las aplicaciones se están virtualizando y migrando a la nube a una velocidad vertiginosa. Esto crea puntos ciegos, lo que hace que los departamentos de TI dependan de los registros de flujo y las API para supervisar el rendimiento de las aplicaciones. LiveWire le ayuda a:

  • Obtenga una visión global de los eventos de la red y las aplicaciones convirtiendo los datos de paquetes en datos enriquecidos basados en flujos mediante telemetría. Los datos se exportan automáticamente a LiveNX, lo que permite identificar y resolver rápidamente los problemas sin necesidad de realizar un análisis a nivel de paquetes.
  • Elimina la pérdida de tiempo que supone reproducir un problema: los paquetes registran exactamente lo que ocurrió.
  • Accede directamente a los datos de los paquetes para ver los errores de las aplicaciones y de la red en la carga útil de los paquetes.

Gestión de nivel empresarial

Los departamentos de TI tienen dificultades para encontrar una solución rentable que ofrezca visibilidad en un gran número de sucursales y ubicaciones remotas. Se necesita una solución que pueda distribuirse ampliamente y gestionarse con facilidad, y que proporcione una verdadera visibilidad de extremo a extremo. LiveWire ofrece:

  • Gestión centralizada de los dispositivos LiveWire a través de la consola web de LiveWire Grid.
  • Software escalable que amplía la supervisión desde los centros de datos hasta las sucursales y los extremos de la WAN.
  • Captura unificada de flujos y paquetes a cualquier velocidad de red para una rápida resolución de incidencias.
  • Almacenamiento de paquetes ampliable: PowerCore admite más de 2 PB de capacidad bruta y más de 6 PB de capacidad efectiva.

Respuesta ante incidentes de seguridad

Cuando se trata de la respuesta ante incidentes de seguridad, no hay nada más valioso que los propios paquetes. Puede que disponga de la mejor solución de prevención y detección de intrusiones y/o de gestión de eventos de seguridad del mercado, pero una vez detectada la intrusión, ¿qué ocurre a continuación? Necesita un registro de la actividad —los paquetes de red— para determinar tanto la huella como el alcance de la brecha. Con LiveWire, obtendrá:

  • Paquetes de red que revelan tanto la huella como el alcance de las brechas de seguridad.
  • Captura sin pérdidas y a velocidad de línea con hardware y software escalables.
  • Búsquedas forenses en terabytes de datos sin interrumpir el almacenamiento.
  • Retención a largo plazo y escalable para cumplir con la normativa y proteger la integridad.

Características

Visibilidad en toda la red

Pon a tu disposición datos de flujo de la máxima calidad desde cualquier punto de tu red —especialmente en tus segmentos más críticos— para aumentar la visibilidad y reducir el tiempo medio de resolución (MTTR). Los datos de flujo de paquetes escalables ofrecen una visibilidad detallada desde cualquier punto de la red, incluidos los centros de datos, el perímetro de la WAN, la nube y las sedes remotas.

Acelera la resolución de problemas

Una resolución de problemas detallada requiere datos detallados. Para la resolución de problemas de red y aplicaciones, los datos más detallados disponibles son los propios paquetes de red. Los flujos de trabajo y la automatización guían a los usuarios hasta la causa raíz de los problemas de red y aplicaciones. El resultado es una mayor productividad y un menor número de soluciones (o pantallas) necesarias para resolver los problemas.

Seguridad y cumplimiento normativo

Las investigaciones estándar en materia de seguridad y cumplimiento normativo requieren los datos más completos disponibles —los paquetes de red— para investigar y elaborar informes sobre los problemas de forma eficaz, ya sea para la elaboración de informes rutinarios, una investigación detallada o la obtención de pruebas irrefutables.

LiveWire Grid

LiveWire Grid es una solución de software como servicio (SaaS) que simplifica y adapta la gestión y administración de los dispositivos LiveWire, independientemente del número de dispositivos desplegados. Con LiveWire Grid, obtienes:

  • Inicio de sesión único y experiencia de usuario mejorada.
  • Gestión centralizada de dispositivos físicos, virtuales o en la nube.
  • Instalación sencilla y bajo coste total de propiedad.
  • Consola única para la configuración y las actualizaciones masivas.
  • Copia de seguridad y restauración basadas en la nube.

Adaptada a tus necesidades específicas

LiveWire incluye ofertas físicas, virtuales y en la nube, y se puede implementar en función de las necesidades específicas de su red. Los dispositivos físicos de LiveWire ofrecen una escalabilidad y un rendimiento enormes para dar soporte a las operaciones de red de las redes más grandes, desde sucursales hasta grandes centros de datos y el perímetro de la WAN. Las soluciones virtuales y en la nube de LiveWire se adaptan a sus necesidades y proporcionan la flexibilidad necesaria en estos entornos de red.

Para organizaciones con numerosas sucursales, como bancos y comercios minoristas, LiveAction ofrece LiveWire Edge. LiveWire Edge es un dispositivo de tamaño reducido sin piezas móviles, lo que facilita su instalación y gestión. Es perfecto para organizaciones cuyo departamento de TI ya está al límite de su capacidad.

Especificaciones del dispositivo LiveWire

LiveWire deviceEdgeCorePowerCore**Virtual
Use casesSmall or remote officeLarge branch or WAN edgeData centerAll
Network ports4×1G and 1x pass-through4×1G
2×10G
4×10G
4×10G
4×25G
2×40G
2×100G
Configurable
Memory32 GB128 TB256 TBMin. 8 GB
Raw storage1 TB SSD24 TB240 TBConfigurable
Effective storage*N/A72 TB720 TBN/A
LiveFlow exportUp to 1 GbpsUp to 15 GbpsUp to 75 GbpsUp to 4 Gbps
Forensic capture (capture-to-disk)Up to 1 GbpsUp to 40 GbpsUp to 96 GbpsDepends on hardware
Dimensions and weight8.5×5.7×1.7 in
2.64 lbs
1U
39 lbs
2U
73 lbs
N/A
Omnipeek for WindowsYes (1 license)Yes (1 license)Yes (1 license)No

* Se supone una relación de reducción de datos de 3:1 mediante compresión y/o segmentación de datos
** Admite 10 Gbps, 40 Gbps y 100 Gbps

Próximos pasos

Descubre cómo puedes capturar y almacenar datos detallados de paquetes para obtener información sobre el rendimiento de la red y las aplicaciones.

Operaciones de red inteligentes (NetOps) de BlueCat

Las soluciones Intelligent NetOps de BlueCat proporcionan los análisis y la inteligencia necesarios para habilitar, optimizar y proteger la red con el fin de alcanzar los objetivos empresariales. Con una suite Intelligent NetOps, las organizaciones pueden modificar y modernizar la red con mayor facilidad según lo exijan los requisitos empresariales.

Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.