El artículo presenta LiveWire, la solución de captura y análisis de paquetes de alto rendimiento de BlueCat diseñada para ampliar la visibilidad y acelerar la resolución de problemas en redes distribuidas (centro de datos, perímetro WAN, nube y sedes remotas). Aborda el reto de visibilidad y el aumento del MTTR causado por el uso de múltiples herramientas, describiendo cómo LiveWire captura paquetes en tiempo real, convierte datos de paquetes en flujos enriquecidos y se integra con LiveNX para facilitar análisis forense y de rendimiento de aplicaciones como VoIP y vídeo. Las capacidades clave incluyen captura escalable y sin pérdidas, almacenamiento de gran capacidad, gestión centralizada con LiveWire Grid y opciones físicas, virtuales y en la nube para adaptarse a entornos empresariales y de sucursales.
¿Cómo ayuda LiveWire a reducir el tiempo medio de resolución (MTTR) en entornos de red distribuidos?
LiveWire reduce el MTTR proporcionando captura de paquetes en tiempo real y datos de flujo enriquecidos desde los segmentos de red más críticos, lo que permite a los equipos de NetOps y seguridad identificar rápidamente la causa raíz de los problemas. La solución integra flujos y análisis forense en una única plataforma y ofrece visualizaciones avanzadas, flujos de trabajo guía y un sistema experto que acelera la localización de fallos. Además, la exportación automática de datos enriquecidos a LiveNX facilita cambiar entre análisis de flujo y análisis profundo de paquetes, simplificando la investigación de incidencias de aplicaciones como VoIP y vídeo sin duplicar herramientas.
¿Qué opciones de despliegue y gestión ofrece LiveWire para entornos con muchas sucursales o ubicaciones remotas?
LiveWire ofrece dispositivos físicos, virtuales y en la nube para adaptarse a distintas necesidades de red, incluyendo LiveWire Edge, un dispositivo de pequeño tamaño sin piezas móviles pensado para sucursales con recursos limitados. La gestión centralizada se realiza mediante LiveWire Grid (SaaS), que proporciona inicio de sesión único, una consola única para configuración y actualizaciones masivas, y copia de seguridad y restauración en la nube. Esta arquitectura escalable permite desplegar y administrar ampliamente la captura unificada de flujos y paquetes a cualquier velocidad de red, reduciendo el coste total de propiedad y facilitando la supervisión de múltiples ubicaciones.
¿Qué capacidades de seguridad y cumplimiento aporta LiveWire para respuesta ante incidentes?
LiveWire aporta paquetes de red como registro definitivo para investigar intrusiones, permitiendo determinar la huella y el alcance de las brechas con captura sin pérdidas a velocidad de línea mediante hardware y software escalables. Soporta búsquedas forenses en terabytes de datos sin interrumpir el almacenamiento y ofrece retención a largo plazo y escalable para cumplir requisitos normativos y proteger la integridad de la evidencia. Estas capacidades permiten a los equipos de seguridad realizar investigaciones detalladas, generar informes y disponer de pruebas irrefutables sobre la actividad de red durante incidentes.
La solución: LiveWire
BlueCat LiveWire es una solución de análisis de paquetes de alto rendimiento que captura y almacena datos detallados de paquetes para obtener información sobre el rendimiento de la red y las aplicaciones, así como análisis forenses. Al implementar dispositivos físicos o virtuales de LiveWire en los segmentos más críticos de su red —incluidos los centros de datos, los puntos periféricos de SD-WAN, la nube y las sedes remotas—, sus equipos de operaciones de red y seguridad disponen de los datos necesarios para garantizar el rendimiento y la seguridad de la red.
LiveWire captura datos de paquetes en tiempo real. Cuando necesites examinar paquetes para realizar un análisis forense en profundidad, LiveWire ofrece una interfaz fácil de usar, visualizaciones avanzadas, flujos de trabajo integrados, un sistema experto y numerosos tipos de análisis y correlación. LiveWire está diseñado para acelerar la resolución de problemas y proporcionar los datos de paquetes y el análisis de paquetes que necesitas para un análisis forense avanzado de la red.
Además, LiveWire proporciona datos de paquetes enriquecidos a la solución de gestión del rendimiento de red LiveNX de BlueCat. Esto facilita la transición del análisis a nivel de flujo al análisis forense y viceversa, todo ello en una única plataforma. LiveWire convierte los datos de paquetes en datos de flujos enriquecidos y los exporta automáticamente a LiveNX. Con LiveNX y LiveWire, resulta sencillo identificar y resolver rápidamente problemas de aplicaciones, como los relacionados con el rendimiento de VoIP y vídeo, sin necesidad de realizar un análisis forense en profundidad.
Características
Visibilidad en toda la red
Pon a tu disposición datos de flujo de la máxima calidad desde cualquier punto de tu red —especialmente en tus segmentos más críticos— para aumentar la visibilidad y reducir el tiempo medio de resolución (MTTR). Los datos de flujo de paquetes escalables ofrecen una visibilidad detallada desde cualquier punto de la red, incluidos los centros de datos, el perímetro de la WAN, la nube y las sedes remotas.
Acelera la resolución de problemas
Una resolución de problemas detallada requiere datos detallados. Para la resolución de problemas de red y aplicaciones, los datos más detallados disponibles son los propios paquetes de red. Los flujos de trabajo y la automatización guían a los usuarios hasta la causa raíz de los problemas de red y aplicaciones. El resultado es una mayor productividad y un menor número de soluciones (o pantallas) necesarias para resolver los problemas.
Seguridad y cumplimiento normativo
Las investigaciones estándar en materia de seguridad y cumplimiento normativo requieren los datos más completos disponibles —los paquetes de red— para investigar y elaborar informes sobre los problemas de forma eficaz, ya sea para la elaboración de informes rutinarios, una investigación detallada o la obtención de pruebas irrefutables.
LiveWire Grid
LiveWire Grid es una solución de software como servicio (SaaS) que simplifica y adapta la gestión y administración de los dispositivos LiveWire, independientemente del número de dispositivos desplegados. Con LiveWire Grid, obtienes:
- Inicio de sesión único y experiencia de usuario mejorada.
- Gestión centralizada de dispositivos físicos, virtuales o en la nube.
- Instalación sencilla y bajo coste total de propiedad.
- Consola única para la configuración y las actualizaciones masivas.
- Copia de seguridad y restauración basadas en la nube.
Adaptada a tus necesidades específicas
LiveWire incluye ofertas físicas, virtuales y en la nube, y se puede implementar en función de las necesidades específicas de su red. Los dispositivos físicos de LiveWire ofrecen una escalabilidad y un rendimiento enormes para dar soporte a las operaciones de red de las redes más grandes, desde sucursales hasta grandes centros de datos y el perímetro de la WAN. Las soluciones virtuales y en la nube de LiveWire se adaptan a sus necesidades y proporcionan la flexibilidad necesaria en estos entornos de red.
Para organizaciones con numerosas sucursales, como bancos y comercios minoristas, LiveAction ofrece LiveWire Edge. LiveWire Edge es un dispositivo de tamaño reducido sin piezas móviles, lo que facilita su instalación y gestión. Es perfecto para organizaciones cuyo departamento de TI ya está al límite de su capacidad.