パケットデータの収集と分析

スケーラブルなリアルタイムパケット分析により、最も重要なネットワークセグメントへの監視とトラブルシューティングを拡張

LiveAction LiveWire marketing header describing packet data capture and analysis benefits
主なポイントこの重要なポイントは、LLMがページをクロールし、その内容の概要をまとめたことで導き出されました。

この記事は、分散環境でのネットワーク可視化とトラブルシューティングの課題に対し、LiveWireを用いたスケーラブルなリアルタイムパケット分析ソリューションを紹介します。LiveWireはデータセンター、SD-WANエッジ、クラウド、リモートサイトに物理・仮想アプライアンスを配置して詳細なパケットキャプチャとフォレンジック分析、LiveNXへのフロー連携を提供し、MTTR短縮とアプリケーションやセキュリティ運用の改善を実現します。加えて、LiveWire Gridによる一元管理、PowerCoreによる大容量ストレージ、暗号化トラフィックの効率的な取り扱いなど、展開の柔軟性と拡張性を備えた運用上の利点が示されています。

LiveWireはどのようにして分散環境での可視性とMTTR短縮に貢献しますか?

LiveWireはデータセンター、WANエッジ、クラウド、リモートサイトなどの重要セグメントに物理・仮想アプライアンスを展開し、リアルタイムでパケットをキャプチャして保存します。キャプチャしたパケットは高度な可視化、組み込みワークフロー、相関分析機能で調査可能になり、必要に応じてLiveNXへフローデータをエクスポートすることでフロー分析とフォレンジック分析をシームレスに切り替えられます。これにより、問題の根本原因特定が迅速化され、平均修復時間(MTTR)の短縮と運用効率の向上が達成されます。

セキュリティインシデント対応においてLiveWireが提供する主な利点は何ですか?

LiveWireはロスレスかつラインレートでのパケットキャプチャとスケーラブルなストレージを提供し、侵害の『指紋』や被害範囲を確定するために必要なネットワークパケットの記録を保持します。テラバイト規模のデータに対するフォレンジック検索をストレージ稼働を妨げずに実行でき、長期的なデータ保持機能によりコンプライアンス要件とデータ完全性を満たします。暗号化トラフィックの検出やペイロードスライシングによるディスク節約機能も、効率的なインシデント調査を支援します。

LiveWireの展開オプションと管理機能にはどのようなものがありますか?

LiveWireは物理、仮想、クラウドの各ソリューションを提供し、支社から大規模データセンターまで顧客のニーズに応じて導入できます。小型で可動部品のないLiveWire Edgeは多数支店を持つ組織向けに設計され、管理負荷を軽減します。さらに、LiveWire GridというSaaSベースの管理コンソールによりシングルサインオン、物理・仮想・クラウドデバイスの一元管理、設定および一括更新、クラウドバックアップと復元が可能で、導入の容易さと低い総所有コスト(TCO)を実現します。

現代の分散環境におけるネットワーク可視化の課題

ネットワークがデータセンターからWANエッジ、リモートサイト、クラウドへと拡大するにつれ、ネットワーク全体を可視化し、ネットワーク接続アプリケーションのトラブルシューティングを迅速に行うことがますます困難になっています。多くの企業では、運用データを分析するために多数のネットワーク監視ツールを使用しています。しかし、複数のツールを使用すると問題の解決に時間がかかり、平均修復時間(MTTR)が長くなってしまいます。

ソリューション:LiveWire

BlueCat LiveWireは、ネットワークおよびアプリケーションのパフォーマンス分析やフォレンジック調査のための詳細なパケットデータをキャプチャして保存する、高性能なパケット分析ソリューションです。 データセンター、SD-WANエッジ、クラウド、リモートサイトなど、最も重要なネットワークセグメントにLiveWireの物理または仮想アプライアンスを導入することで、ネットワークおよびセキュリティ運用チームは、ネットワークのパフォーマンスとセキュリティを確保するために必要なデータを入手できます。

LiveWireは、リアルタイムのパケットデータをキャプチャします。詳細なフォレンジック分析のためにパケットを調査する必要がある場合、LiveWireは使いやすいインターフェース、高度な可視化機能、組み込みのワークフロー、エキスパートシステム、そして多種多様な分析および相関分析機能を提供します。 LiveWireは、トラブルシューティングを迅速化し、高度なネットワークフォレンジックに必要なパケットデータとパケット分析を提供するように設計されています。

さらに、LiveWireは、BlueCatのネットワークパフォーマンス管理ソリューション「LiveNX」に、充実したパケットデータを提供します。これにより、単一のプラットフォーム上で、フローレベルの分析からフォレンジックレベルの分析へ、またその逆への移行を容易に行うことができます。 LiveWireはパケットデータを豊富なフローデータに変換し、自動的にLiveNXへエクスポートします。LiveNXとLiveWireを活用すれば、詳細なフォレンジック分析を行うことなく、VoIPや動画のパフォーマンス問題といったアプリケーション上の問題を迅速に特定し、解決することが容易になります。

Network monitoring dashboard highlighting real-time packet data, network and application performance, and forensic insights

主な機能

デジタルトランスフォーメーション

データセンターにおけるマシン間(イースト・ウェスト)トラフィックの増加は、コストのかかる死角を生み出しています。LiveWireは以下を実現します:

  • 物理ネットワークと仮想ネットワーク全体にわたる問題を迅速に検知・解決するための、きめ細かなインサイト。
  • 高速パケットキャプチャにより、アプリケーション、VoIP、Wi-Fiにおけるレイヤー2から7までの問題を特定します。
  • 暗号化されたトラフィックを検出し、ペイロードを分割することでディスク容量を節約するインテリジェントなキャプチャ機能。
  • LiveFlowのWeb分析機能により、主要な指標(URL/URI、応答時間、エラーコード)を把握し、暗号化されたトラフィックであっても可視性を確保します。

継続的なエンドツーエンドの監視

アプリケーションのパフォーマンス監視は、企業の円滑な運営に不可欠ですが、アプリケーションは目まぐるしいスピードで仮想化され、クラウドへ移行されています。これにより死角が生じ、IT部門はアプリケーションのパフォーマンス監視においてフローログやAPIに依存せざるを得なくなっています。LiveWireは、以下の点で役立ちます:

  • 以下の機能を使用して、パケットデータを豊富なフローベースのデータに変換し、ネットワークおよびアプリケーションのイベントを包括的に把握できます。

エンタープライズグレードの管理

IT部門は、多数の支店や遠隔地全体にわたる可視性を提供する、コスト効率に優れたソリューションを見つけるのに苦労しています。広く展開でき、管理が容易で、真のエンドツーエンドの可視性を提供できるソリューションが求められています。LiveWireは以下を提供します:

  • LiveWire GridのWebコンソールによるLiveWireデバイスの一元管理。
  • データセンターから支店、WANエッジに至るまで監視範囲を拡張する、スケーラブルなソフトウェア。
  • あらゆるネットワーク速度に対応した統合的なフローおよびパケットキャプチャにより、問題を迅速に解決します。
  • 拡張可能なパケットストレージ—PowerCoreは、2 PB以上の生容量および6 PB以上の有効容量をサポートしています。

セキュリティインシデント対応

セキュリティインシデントへの対応において、パケットそのもの以上に価値のあるものはありません。 最高水準の侵入防止・検知ソリューションやセキュリティイベント管理ソリューションを導入していても、侵入が発見された後、次に何をすべきでしょうか? 侵害の「指紋」と被害の範囲を特定するには、その活動(ネットワークパケット)の記録が必要です。LiveWireを利用すれば、以下のメリットが得られます:

  • 侵害の「指紋」と「規模」の両方を明らかにするネットワークパケット。
  • スケーラブルなハードウェアおよびソフトウェアによる、ロスレスかつラインレートでのキャプチャ。
  • ストレージの稼働を妨げることなく、テラバイト規模のデータに対するフォレンジック検索を実行できます。
  • コンプライアンス要件を満たし、データの完全性を保護するための、長期的かつスケーラブルなデータ保持機能。

機能

ネットワーク全体の可視性

ネットワーク上のどこからでも、特に最も重要なセグメントにおいて、最高品質のフローデータを利用可能にし、可視性を高め、MTTRを短縮します。スケーラブルなパケットフローデータにより、データセンター、WANエッジ、クラウド、リモートサイトなど、ネットワーク全体のあらゆる場所から詳細な可視性を得ることができます。

トラブルシューティングを迅速化

詳細なトラブルシューティングには、詳細なデータが必要です。ネットワークやアプリケーションのトラブルシューティングにおいて、入手可能な最も詳細なデータはネットワークパケットそのものです。ワークフローと自動化により、ユーザーはネットワークやアプリケーションの問題の根本原因を特定できます。その結果、生産性が向上し、問題解決に必要な手順(または画面)が削減されます。

セキュリティとコンプライアンス

標準的なセキュリティおよびコンプライアンス調査では、日常的な報告、詳細な調査、あるいは決定的な証拠の提示を問わず、問題を効果的に調査し報告するために、入手可能な最も包括的なデータ、すなわちネットワークパケットが必要となります。

LiveWire Grid

LiveWire Gridは、導入台数にかかわらず、LiveWireデバイスの管理と運用を簡素化し、拡張性を高めるSaaS(Software as a Service)ソリューションです。LiveWire Gridを利用すると、以下のメリットが得られます:

  • シングルサインオンとユーザー体験の向上。
  • 物理、仮想、クラウドデバイスの一元管理。
  • 導入が簡単で、総所有コスト(TCO)も低くなります。
  • 設定および一括更新のための単一コンソール。
  • クラウドベースのバックアップおよび復元。

お客様の具体的なニーズに合わせて最適化

LiveWireには、物理、仮想、クラウドの各ソリューションが含まれており、お客様のネットワークの具体的なニーズに応じて導入可能です。 LiveWireの物理アプライアンスは、支社から大規模データセンター、WANエッジに至るまで、最大規模のネットワークの運用をサポートする、圧倒的なスケーラビリティとパフォーマンスを提供します。LiveWireの仮想およびクラウドソリューションは、ニーズに応じて拡張可能であり、こうしたネットワーク環境に求められる柔軟性を実現します。

銀行や小売業者など、多数の支店を持つ組織向けに、LiveActionは「LiveWire Edge」を提供しています。LiveWire Edgeは可動部品のない小型のアプライアンスであり、設置や管理が簡単です。IT部門の負担がすでに大きい組織に最適です。

LiveWire デバイスの仕様

LiveWire deviceEdgeCorePowerCore**Virtual
Use casesSmall or remote officeLarge branch or WAN edgeData centerAll
Network ports4×1G and 1x pass-through4×1G
2×10G
4×10G
4×10G
4×25G
2×40G
2×100G
Configurable
Memory32 GB128 TB256 TBMin. 8 GB
Raw storage1 TB SSD24 TB240 TBConfigurable
Effective storage*N/A72 TB720 TBN/A
LiveFlow exportUp to 1 GbpsUp to 15 GbpsUp to 75 GbpsUp to 4 Gbps
Forensic capture (capture-to-disk)Up to 1 GbpsUp to 40 GbpsUp to 96 GbpsDepends on hardware
Dimensions and weight8.5×5.7×1.7 in
2.64 lbs
1U
39 lbs
2U
73 lbs
N/A
Omnipeek for WindowsYes (1 license)Yes (1 license)Yes (1 license)No

* 圧縮および/またはデータスライシングによるデータ削減率3:1を想定しています
** 10 Gbps、40 Gbps、および100 Gbpsに対応しています

次のステップ

ネットワークおよびアプリケーションのパフォーマンスに関する洞察を得るために、詳細なパケットデータを収集・保存する方法をご覧ください。

BlueCatのインテリジェント・ネットワーク・オペレーション(NetOps)

BlueCatのインテリジェントNetOpsソリューションは、ビジネス目標の達成に向けてネットワークを有効化し、最適化し、保護するために必要な分析機能とインテリジェンスを提供します。インテリジェントNetOpsスイートを活用することで、組織はビジネス要件に応じて、より容易にネットワークの変更や近代化を行うことができます。

Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.