'Google-like' Tool Aids Network Security

Administratorzy sieci i specjaliści od bezpieczeństwa od dawna mają narzędzia i oprogramowanie do analizy strumieni ruchu, które przebiegają przez systemy firmowe, ale teraz marlborough, Massachusetts, startup chce uczynić proces znacznie łatwiejszym.

Dejavu Technologies opublikowało niedawno TrafficScape, urządzenie, które pobiera pakiety sieciowe i konwertuje je do dokumentów XML, które następnie są wciągane do bazy danych, którą można przeszukiwać za pomocą prostego paska narzędzi podobnego do Google

Firma dąży do przeciętni badacze, którzy mogą mieć instynkty potrzebne do inteligentnych poszukiwań poprzez rozrzut danych, ale którym brak specjalistycznych szkoleń technicznych, zgodnie z CEO John Ricketson.

[Dalsze czytanie: Best NAS skrzynki do strumieniowego przesyłania i kopiowania multimediów]

"Kiedy ma się do czynienia z sieciami, wymagane są bardzo niskie umiejętności inżynierskie. Próbujemy zdobyć narzędzia, które mogą wykorzystać eksperci domeny "- powiedział." Takie osoby muszą "wydostać się z tego narzędzia".

TrafficScape może przechwytywać szeroki zakres protokołów i typów dokumentów, w tym wiadomości e-mail, połączenia VoIP, wiadomości błyskawiczne, pliki PDF, wyszukiwanie w Internecie i różne inne formy danych, zgodnie z danymi firmy Wyszukiwanie można przeprowadzić w czasie "bliskim w czasie rzeczywistym" lub w oparciu o przechowywany zestaw danych.

Użytkownicy mogą stosować proste słowa kluczowe przeszukuje lub konstruuje bardziej szczegółowe zapytania Boolean, na przykład dla wszystkich dokumentów sieciowych zawierających słowa "aluminium", "przesyłka" i "Dejavu", zgodnie z demonstracją.

Narzędzie pozwala również na wyszukiwania, które wykorzystują atrybuty sieciowe - informacje takie jak jako adresy IP i identyfikatory użytkowników powiązane z daną konwersacją, dlatego można wyszukiwać wszystkie wymiany między dwoma konkretnymi użytkownikami, w których pojawia się określone słowo kluczowe lub słowa.

Rozmowy z wieloma transmisjami sieciowymi, na przykład sesja wiadomości, są przechwytywane i lub ganizowany jako grupa w ramach jednego dokumentu. Nawet listy znajomych związane z czatem zostają przechwycone, dając badaczom potencjalnie szerszy wgląd w tożsamość i powiązania celu.

Oprócz łatwości użycia, aby odróżnić TrafficScape na rynku, Dejavu planuje wykorzystać dane Web 2.0, takie jak różne strumienie informacji płynące do iz serwisów społecznościowych takich jak Facebook, powiedział Ricketson.

Następna wersja produktu doda również automatyczną transkrypcję tekstową połączeń VoIP i strumieni wideo, które zostaną zaindeksowane i przeszukiwane.

Podczas gdy Dejavu może mieć kilka nowych zwrotów akcji, wiele innych firm, takich jak PacketMotion, od jakiegoś czasu sprzedaje różnego rodzaju narzędzia do analizy ruchu sieciowego.

Dlatego TrafficScape musi - zgodnie z analitykiem bezpieczeństwa Forrester Research, Johnem Kindervagiem, porusza się w strategicznych ruchach.

"Jeśli są one tanie w wystarczającym stopniu, mogą uzyskać trochę zabawy", powiedział. "Myślę, że ten rodzaj technologii jest przyjemny, a nie potrzebny." Startupy mają tendencję do przeceniania swojej wartości dla przedsiębiorstwa i wyceniają się z rynku od samego początku. ich ceny na rynek. "

TrafficScape jest sprzedawany jako pakiet zawierający urządzenie do przechwytywania danych i hostowaną bazę danych, która przechowuje przechwycone pliki lub jako narzędzie, które przesyła informacje do innej wyszukiwarki wybranej przez użytkownika.

Ceny zależą od skali potrzeb konkretnego klienta, powiedział Ricketson, który odmówił podania szczegółów.

Dejavu początkowo koncentruje się na klientach rządowych, a także dostawcach usług internetowych, którzy mogą sprzedać go jako wartość dodaną dla ich klienci, według Ricketsona.

Wielu dostawców usług internetowych podlega nakazom sądowym dotyczącym przechwytywania ruchu w sieci, ale nie zarabiają na nim żadne pieniądze, powiedział. "To jest sposób, aby świadczyć usługi klientom i mieć generator przychodów."