Viavi Solutions Observer Gigaflow
Aussagekräftige Daten zu Netzwerk, Nutzern und Infrastruktur
GigaFlow ist die branchenweit erste Lösung, die den Datenfluss neu interpretiert, um dessen volles Leistungspotenzial auszuschöpfen. GigaFlow kombiniert und strukturiert mehrere Datenquellen, wie NetFlow, SNMP, Nutzeridentität und Session-Syslog, zu einem Enriched-Flow-Datensatz. Erhalten Sie aussagekräftige Enriched-Flow-Daten zu Netzwerken, Nutzern und Infrastrukturen für NetOp-, DevOp- und SecOp-Teams.
Features
- FORENSISCHE ANALYSE
Präzise forensische Analyse in alle Netzwerk-Konversationen im Zeitverlauf beschleunigen die Problemlösung
- BASELINING
Umfassende Ermittlung von Ausgangswerten, Kapazitätsplanung und Überprüfung der QoS-Einstellungen
- KAPAZITÄTSPLANUNG
Netzwerk-Kapazitätsplanung durch Geräte- und standortbasierte Workflows. Intuitive Berichte unterstützen die proaktive Bewertung der WAN-Nutzung.
- UMFASSENDER ÜBERBLICK
Dadurch kann der betroffene Bereich selbst in komplexen hybriden IT-Umgebungen eingegrenzt werden.
- INTERAKTIVER IP-VIEWER
Zeigt die Beziehungen zwischen Nutzer, IP, MAC und Anwendungsnutzung im Netzwerk übersichtlich an.
Enriched Flow für SecOps und NetOps
GigaFlow bietet Echtzeit- und Langzeitperspektiven von Endnutzern und Geräten als Funktion des zugrunde liegenden Dienstes an jeder Schnittstelle des Netzwerkverkehrs.
Die angereicherten Flow Berichte erfassen dynamisch alle relevanten Daten, einschließlich Zeitstempel und Standort, kontinuierlich über längere Zeiträume. Aus diesem Grund können IT-Teams zu einem bestimmten Ereignis oder einer Anomalie in der Vergangenheit navigieren, um das Problem zu beheben, indem sie beantworten, wen es betroffen hat und wann, wo und wie der Vorfall aufgetreten ist.
Dies ist besonders hilfreich für SecOps-Teams, die diese flussbasierte Analyse nutzen können, um die Verweildauer des Eindringlings zu reduzieren und die Reaktion auf Sicherheitsverletzungen zu verkürzen. Die meisten Sicherheitsverletzungen bleiben für längere Zeit unentdeckt - die Verfügbarkeit von Datenströmen, Infrastrukturen, Geräten, Hosts und Benutzern für eine nachträgliche forensische Analyse ist entscheidend für die rechtzeitige Behebung von Sicherheitsvorfällen.
