すべてのパケットを可視化し、問題をより迅速に解決
ハイブリッド企業ネットワーク向けのパケットレベルの可視性とネットワークフォレンジック
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。この記事では、データセンター、WANエッジ、リモートサイト、クラウド環境全体にわたる詳細なネットワーク可視性を回復するために設計された、スケーラブルなパケットキャプチャおよび分析ソリューション「BlueCat LiveWire」について解説しています。 本ソリューションは、分散型アーキテクチャや断片化した監視ツールに起因する「死角」や長い平均復旧時間（MTTR）といった運用上の課題に対処するため、リアルタイムのパケットキャプチャ、高度なフォレンジック分析、およびパケットデータをLiveNX向けの充実したフローテレメトリデータに変換する機能を提供します。 主な成果としては、LiveWire Gridによる一元管理、スケーラブルなハードウェアおよび仮想／クラウドオプション（マルチペタバイト級のデータ保持が可能なPowerCoreを含む）、VoIPやビデオなどのアプリケーションにおけるトラブルシューティングの迅速化、そしてロスレスかつ長期的なパケット保持およびフォレンジック検索機能によるセキュリティインシデント対応の強化などが挙げられます。
How does LiveWire improve troubleshooting and reduce MTTR in distributed network environments?
LiveWire improves troubleshooting and reduces MTTR by delivering real-time packet capture and detailed packet-level visibility across critical network segments (data centers, SD-WAN edges, cloud, and remote sites). It provides an easy-to-use interface with advanced visualizations, built-in workflows, and an expert system that guide analysts to root causes. Additionally, LiveWire converts packet data into rich flow data and exports it to LiveNX, enabling rapid transitions between flow-level and forensic-level analysis so teams can quickly identify and resolve application issues such as VoIP and video performance problems without needing multiple disparate tools.
What deployment and scalability options does LiveWire offer to support large and distributed organizations?
LiveWire offers physical, virtual, and cloud appliance options to match different network needs, including small remote offices, large branches, WAN edges, and data centers. Physical appliances range from small Edge devices to high-capacity PowerCore systems, with PowerCore supporting multi-petabyte effective capacity (PowerCore supports 2+ PB raw and 6+ PB effective capacity) and high forensic capture rates. LiveWire Grid provides centralized SaaS-based management for any mix of physical, virtual, or cloud devices, enabling single-console configuration, mass updates, single sign-on, and cloud backup/restore for widely distributed deployments with lower total cost of ownership.
How does LiveWire support security incident response and compliance investigations?
LiveWire supports security incident response by capturing lossless, line-rate packet data that can reveal both the fingerprint and extent of intrusions—information that flow logs alone may not provide. It enables forensic searches across terabytes of stored packet data without disrupting storage systems and provides long-term, scalable retention to meet compliance and protect data integrity. These capabilities allow security teams to perform detailed investigations, produce unequivocal proof of activity, and determine the scope of breaches using the actual packets as definitive evidence.
ソリューション：LiveWire
BlueCat LiveWireは、ハイブリッドなエンタープライズ環境全体にわたる詳細なパケット可視性を提供する、パケットキャプチャおよびネットワークフォレンジックプラットフォームです。これにより、NetOpsおよびSecOpsチームは、パケットレベルの証拠を用いてアプリケーション、ネットワーク、およびセキュリティの問題を調査することができ、トラブルシューティングを迅速化し、運用効率を向上させることができます。
物理、仮想、およびクラウドベースのアプライアンスとして利用可能な LiveWire は、重要なネットワークセグメント全体にわたってパケットデータをキャプチャし、保持します。LiveNX と統合することで、パケットを詳細なフローレコードに変換し、チームがフロー分析とパケットレベルのフォレンジックをシームレスに行き来できるようにすることで、問題解決までの平均所要時間を短縮します。
機能
パケットのキャプチャと分析
ロスレス記録およびレイヤー2～7の詳細な検査により、物理、仮想、クラウド環境を横断してパケットデータをキャプチャ、保持、分析します。
専門家による調査
高度な可視化機能、相関分析機能、およびアプリケーション、ネットワーク、セキュリティ上の問題を迅速に特定するのに役立つ組み込みワークフローを活用し、トラブルシューティングを加速します。
LiveNXとの統合
パケットデータを自動的に拡張されたフローレコードに変換し、ネットワーク可観測性とパケットレベルのフォレンジック分析の間をシームレスに行き来します。
柔軟な導入と管理
物理アプライアンス、仮想インスタンス、クラウドマーケットプレイス、およびWindowsおよびLinux向けのリモートパケットキャプチャエンジンを活用し、可視化が必要な場所にパケットキャプチャを展開します。LiveWire Gridを通じて展開を一元管理します。
セキュリティとコンプライアンス
大規模なパケットリポジトリを検索してインシデントを調査し、コンプライアンス要件に対応するとともに、パケット駆動型分析を用いて暗号化および非暗号化トラフィックを分析します。
LiveWire Grid
LiveWire Gridは、LiveWireデバイスの管理および運用を簡素化し、拡張性を高めるSaaSソリューションであり、
導入台数に関係なく、LiveWireデバイスの管理と運用を簡素化し、拡張性を高めます。LiveWire Gridを利用すると、以下のメリットが得られます：
- 物理、仮想、またはクラウドデバイスに対する一元管理
- 簡単な導入と低い総所有コスト（TCO）
- 設定および一括更新のための単一コンソール
- クラウドベースのバックアップおよび復元
- シングルサインオンとユーザー体験の向上
- 大規模なワイヤレス環境全体にわたる、一元化されたワイヤレス設定管理およびパケットキャプチャ
お客様の特定のニーズに合わせて最適化
LiveWireには、物理、仮想、クラウドの各ソリューションが含まれており、お客様のネットワークの具体的なニーズに応じて導入可能です。LiveWireの物理アプライアンスは、支社から大規模データセンター、WANエッジに至るまで、最大規模のネットワークの運用をサポートする圧倒的なスケーラビリティとパフォーマンスを提供します。LiveWireの仮想およびクラウドソリューションは、お客様のニーズに応じて拡張可能であり、こうしたネットワーク環境に求められる柔軟性を提供します。
銀行や小売業者など、多数の支店を持つ組織にとって、LiveWire Edgeは可動部品のない小型のアプライアンスであり、導入と管理が容易です。これは、IT部門のリソースがすでに逼迫している組織にとって理想的なソリューションです。
BlueCatのインテリジェント・ネットワーク・オペレーション（NetOps）
BlueCatのインテリジェントNetOpsソリューションは、ビジネス目標の達成に向けてネットワークを有効化し、最適化し、保護するために必要な分析機能とインテリジェンスを提供します。インテリジェントNetOpsスイートを活用することで、組織はビジネス要件に応じて、より容易にネットワークの変更や近代化を行うことができます。
