パケットデータの収集と分析
スケーラブルなリアルタイムパケット分析により、最も重要なネットワークセグメントへの監視とトラブルシューティングを拡張
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。この記事では、データセンター、WANエッジ、リモートサイト、クラウド環境全体にわたる詳細なネットワーク可視性を回復するために設計された、スケーラブルなパケットキャプチャおよび分析ソリューション「BlueCat LiveWire」について解説しています。 本ソリューションは、分散型アーキテクチャや断片化した監視ツールに起因する「死角」や長い平均復旧時間（MTTR）といった運用上の課題に対処するため、リアルタイムのパケットキャプチャ、高度なフォレンジック分析、およびパケットデータをLiveNX向けの充実したフローテレメトリデータに変換する機能を提供します。 主な成果としては、LiveWire Gridによる一元管理、スケーラブルなハードウェアおよび仮想／クラウドオプション（マルチペタバイト級のデータ保持が可能なPowerCoreを含む）、VoIPやビデオなどのアプリケーションにおけるトラブルシューティングの迅速化、そしてロスレスかつ長期的なパケット保持およびフォレンジック検索機能によるセキュリティインシデント対応の強化などが挙げられます。
How does LiveWire improve troubleshooting and reduce MTTR in distributed network environments?
LiveWire improves troubleshooting and reduces MTTR by delivering real-time packet capture and detailed packet-level visibility across critical network segments (data centers, SD-WAN edges, cloud, and remote sites). It provides an easy-to-use interface with advanced visualizations, built-in workflows, and an expert system that guide analysts to root causes. Additionally, LiveWire converts packet data into rich flow data and exports it to LiveNX, enabling rapid transitions between flow-level and forensic-level analysis so teams can quickly identify and resolve application issues such as VoIP and video performance problems without needing multiple disparate tools.
What deployment and scalability options does LiveWire offer to support large and distributed organizations?
LiveWire offers physical, virtual, and cloud appliance options to match different network needs, including small remote offices, large branches, WAN edges, and data centers. Physical appliances range from small Edge devices to high-capacity PowerCore systems, with PowerCore supporting multi-petabyte effective capacity (PowerCore supports 2+ PB raw and 6+ PB effective capacity) and high forensic capture rates. LiveWire Grid provides centralized SaaS-based management for any mix of physical, virtual, or cloud devices, enabling single-console configuration, mass updates, single sign-on, and cloud backup/restore for widely distributed deployments with lower total cost of ownership.
How does LiveWire support security incident response and compliance investigations?
LiveWire supports security incident response by capturing lossless, line-rate packet data that can reveal both the fingerprint and extent of intrusions—information that flow logs alone may not provide. It enables forensic searches across terabytes of stored packet data without disrupting storage systems and provides long-term, scalable retention to meet compliance and protect data integrity. These capabilities allow security teams to perform detailed investigations, produce unequivocal proof of activity, and determine the scope of breaches using the actual packets as definitive evidence.
ソリューション：LiveWire
BlueCat LiveWireは、ネットワークおよびアプリケーションのパフォーマンス分析やフォレンジック調査のための詳細なパケットデータをキャプチャして保存する、高性能なパケット分析ソリューションです。 データセンター、SD-WANエッジ、クラウド、リモートサイトなど、最も重要なネットワークセグメントにLiveWireの物理または仮想アプライアンスを導入することで、ネットワークおよびセキュリティ運用チームは、ネットワークのパフォーマンスとセキュリティを確保するために必要なデータを入手できます。
LiveWireは、リアルタイムのパケットデータをキャプチャします。詳細なフォレンジック分析のためにパケットを調査する必要がある場合、LiveWireは使いやすいインターフェース、高度な可視化機能、組み込みのワークフロー、エキスパートシステム、そして多種多様な分析および相関分析機能を提供します。 LiveWireは、トラブルシューティングを迅速化し、高度なネットワークフォレンジックに必要なパケットデータとパケット分析を提供するように設計されています。
さらに、LiveWireは、BlueCatのネットワークパフォーマンス管理ソリューション「LiveNX」に、充実したパケットデータを提供します。これにより、単一のプラットフォーム上で、フローレベルの分析からフォレンジックレベルの分析へ、またその逆への移行を容易に行うことができます。 LiveWireはパケットデータを豊富なフローデータに変換し、自動的にLiveNXへエクスポートします。LiveNXとLiveWireを活用すれば、詳細なフォレンジック分析を行うことなく、VoIPや動画のパフォーマンス問題といったアプリケーション上の問題を迅速に特定し、解決することが容易になります。
機能
ネットワーク全体の可視性
ネットワーク上のどこからでも、特に最も重要なセグメントにおいて、最高品質のフローデータを利用可能にし、可視性を高め、MTTRを短縮します。スケーラブルなパケットフローデータにより、データセンター、WANエッジ、クラウド、リモートサイトなど、ネットワーク全体のあらゆる場所から詳細な可視性を得ることができます。
トラブルシューティングを迅速化
詳細なトラブルシューティングには、詳細なデータが必要です。ネットワークやアプリケーションのトラブルシューティングにおいて、入手可能な最も詳細なデータはネットワークパケットそのものです。ワークフローと自動化により、ユーザーはネットワークやアプリケーションの問題の根本原因を特定できます。その結果、生産性が向上し、問題解決に必要な手順（または画面）が削減されます。
セキュリティとコンプライアンス
標準的なセキュリティおよびコンプライアンス調査では、日常的な報告、詳細な調査、あるいは明白な証拠の提示を問わず、問題を効果的に調査し報告するために、入手可能な最も包括的なデータ、すなわちネットワークパケットが必要となります。
LiveWire Grid
LiveWire Gridは、導入台数にかかわらず、LiveWireデバイスの管理と運用を簡素化し、拡張性を高めるSaaS（Software as a Service）ソリューションです。LiveWire Gridを利用すると、以下のメリットが得られます：
- シングルサインオンとユーザー体験の向上。
- 物理、仮想、クラウドデバイスの一元管理。
- 導入が簡単で、総所有コスト（TCO）も低くなります。
- 設定および一括更新のための単一コンソール。
- クラウドベースのバックアップおよび復元。
お客様の具体的なニーズに合わせて最適化
LiveWireには、物理、仮想、クラウドの各ソリューションが含まれており、お客様のネットワークの具体的なニーズに応じて導入可能です。 LiveWireの物理アプライアンスは、支社から大規模データセンター、WANエッジに至るまで、最大規模のネットワークの運用をサポートする、圧倒的なスケーラビリティとパフォーマンスを提供します。LiveWireの仮想およびクラウドソリューションは、お客様のニーズに合わせて拡張可能であり、こうしたネットワーク環境に求められる柔軟性を実現します。
銀行や小売業者など、多数の支店を持つ組織向けに、LiveActionは「LiveWire Edge」を提供しています。LiveWire Edgeは可動部品のない小型のアプライアンスであり、設置や管理が簡単です。IT部門の負担がすでに大きい組織に最適です。
BlueCatのインテリジェント・ネットワーク・オペレーション（NetOps）
BlueCatのインテリジェントNetOpsソリューションは、ビジネス目標の達成に向けてネットワークを有効化し、最適化し、保護するために必要な分析機能とインテリジェンスを提供します。インテリジェントNetOpsスイートを活用することで、組織はビジネス要件に応じて、より容易にネットワークの変更や近代化を行うことができます。
