この記事は、分散環境でのネットワーク可視化とトラブルシューティングの課題に対し、LiveWireを用いたスケーラブルなリアルタイムパケット分析ソリューションを紹介します。LiveWireはデータセンター、SD-WANエッジ、クラウド、リモートサイトに物理・仮想アプライアンスを配置して詳細なパケットキャプチャとフォレンジック分析、LiveNXへのフロー連携を提供し、MTTR短縮とアプリケーションやセキュリティ運用の改善を実現します。加えて、LiveWire Gridによる一元管理、PowerCoreによる大容量ストレージ、暗号化トラフィックの効率的な取り扱いなど、展開の柔軟性と拡張性を備えた運用上の利点が示されています。
LiveWireはどのようにして分散環境での可視性とMTTR短縮に貢献しますか?
LiveWireはデータセンター、WANエッジ、クラウド、リモートサイトなどの重要セグメントに物理・仮想アプライアンスを展開し、リアルタイムでパケットをキャプチャして保存します。キャプチャしたパケットは高度な可視化、組み込みワークフロー、相関分析機能で調査可能になり、必要に応じてLiveNXへフローデータをエクスポートすることでフロー分析とフォレンジック分析をシームレスに切り替えられます。これにより、問題の根本原因特定が迅速化され、平均修復時間(MTTR)の短縮と運用効率の向上が達成されます。
セキュリティインシデント対応においてLiveWireが提供する主な利点は何ですか?
LiveWireはロスレスかつラインレートでのパケットキャプチャとスケーラブルなストレージを提供し、侵害の『指紋』や被害範囲を確定するために必要なネットワークパケットの記録を保持します。テラバイト規模のデータに対するフォレンジック検索をストレージ稼働を妨げずに実行でき、長期的なデータ保持機能によりコンプライアンス要件とデータ完全性を満たします。暗号化トラフィックの検出やペイロードスライシングによるディスク節約機能も、効率的なインシデント調査を支援します。
LiveWireの展開オプションと管理機能にはどのようなものがありますか?
LiveWireは物理、仮想、クラウドの各ソリューションを提供し、支社から大規模データセンターまで顧客のニーズに応じて導入できます。小型で可動部品のないLiveWire Edgeは多数支店を持つ組織向けに設計され、管理負荷を軽減します。さらに、LiveWire GridというSaaSベースの管理コンソールによりシングルサインオン、物理・仮想・クラウドデバイスの一元管理、設定および一括更新、クラウドバックアップと復元が可能で、導入の容易さと低い総所有コスト(TCO)を実現します。
ソリューション:LiveWire
BlueCat LiveWireは、ネットワークおよびアプリケーションのパフォーマンス分析やフォレンジック調査のための詳細なパケットデータをキャプチャして保存する、高性能なパケット分析ソリューションです。 データセンター、SD-WANエッジ、クラウド、リモートサイトなど、最も重要なネットワークセグメントにLiveWireの物理または仮想アプライアンスを導入することで、ネットワークおよびセキュリティ運用チームは、ネットワークのパフォーマンスとセキュリティを確保するために必要なデータを入手できます。
LiveWireは、リアルタイムのパケットデータをキャプチャします。詳細なフォレンジック分析のためにパケットを調査する必要がある場合、LiveWireは使いやすいインターフェース、高度な可視化機能、組み込みのワークフロー、エキスパートシステム、そして多種多様な分析および相関分析機能を提供します。 LiveWireは、トラブルシューティングを迅速化し、高度なネットワークフォレンジックに必要なパケットデータとパケット分析を提供するように設計されています。
さらに、LiveWireは、BlueCatのネットワークパフォーマンス管理ソリューション「LiveNX」に、充実したパケットデータを提供します。これにより、単一のプラットフォーム上で、フローレベルの分析からフォレンジックレベルの分析へ、またその逆への移行を容易に行うことができます。 LiveWireはパケットデータを豊富なフローデータに変換し、自動的にLiveNXへエクスポートします。LiveNXとLiveWireを活用すれば、詳細なフォレンジック分析を行うことなく、VoIPや動画のパフォーマンス問題といったアプリケーション上の問題を迅速に特定し、解決することが容易になります。
機能
ネットワーク全体の可視性
ネットワーク上のどこからでも、特に最も重要なセグメントにおいて、最高品質のフローデータを利用可能にし、可視性を高め、MTTRを短縮します。スケーラブルなパケットフローデータにより、データセンター、WANエッジ、クラウド、リモートサイトなど、ネットワーク全体のあらゆる場所から詳細な可視性を得ることができます。
トラブルシューティングを迅速化
詳細なトラブルシューティングには、詳細なデータが必要です。ネットワークやアプリケーションのトラブルシューティングにおいて、入手可能な最も詳細なデータはネットワークパケットそのものです。ワークフローと自動化により、ユーザーはネットワークやアプリケーションの問題の根本原因を特定できます。その結果、生産性が向上し、問題解決に必要な手順(または画面)が削減されます。
セキュリティとコンプライアンス
標準的なセキュリティおよびコンプライアンス調査では、日常的な報告、詳細な調査、あるいは決定的な証拠の提示を問わず、問題を効果的に調査し報告するために、入手可能な最も包括的なデータ、すなわちネットワークパケットが必要となります。
LiveWire Grid
LiveWire Gridは、導入台数にかかわらず、LiveWireデバイスの管理と運用を簡素化し、拡張性を高めるSaaS(Software as a Service)ソリューションです。LiveWire Gridを利用すると、以下のメリットが得られます:
- シングルサインオンとユーザー体験の向上。
- 物理、仮想、クラウドデバイスの一元管理。
- 導入が簡単で、総所有コスト(TCO)も低くなります。
- 設定および一括更新のための単一コンソール。
- クラウドベースのバックアップおよび復元。
お客様の具体的なニーズに合わせて最適化
LiveWireには、物理、仮想、クラウドの各ソリューションが含まれており、お客様のネットワークの具体的なニーズに応じて導入可能です。 LiveWireの物理アプライアンスは、支社から大規模データセンター、WANエッジに至るまで、最大規模のネットワークの運用をサポートする、圧倒的なスケーラビリティとパフォーマンスを提供します。LiveWireの仮想およびクラウドソリューションは、ニーズに応じて拡張可能であり、こうしたネットワーク環境に求められる柔軟性を実現します。
銀行や小売業者など、多数の支店を持つ組織向けに、LiveActionは「LiveWire Edge」を提供しています。LiveWire Edgeは可動部品のない小型のアプライアンスであり、設置や管理が簡単です。IT部門の負担がすでに大きい組織に最適です。