AĞ ANOMALİ ANALİZİ
Ağ yönetimi ve ağ izlenebilirliği terimleri, kurumların güvenlik, performans yönetimi, takip, izleme ve komplike ağ yapıları devreye alma ihtiyaçları kapsamında önemini gün geçtikçe arttırmaktadır. Network Threat Analyzer (NTA) ham veri paketlerini ağ arayüzlerinden kayıt altına alarak gerçek zamanlı veya geçmişe dönük analiz yapmaktadır.
Verilerin önemli olduğu noktalarda, veriler olası tehditlere karşı korunmak istenmektedir. Bu işlemi gerçekleştirebilmek için ise yüksek bant genişliğine sahip ağ trafiğinin sürekli incelenerek ağdaki anomalileri tespit edebilecek ileri teknolojik cihazlar gerekmektedir.
Network Threat Analyzer (NTA), ağ paketlerinin toplama noktalarında paket analizi, filtreleme, akıllı raporlama, uzun dönem paket özeti saklama, ağ anomali tespiti işlevlerini yerine getirecek donanım ve yazılım çözümünü sunacaktır.
FPGA tabanlı Network Threat Analyzer (NTA) kullanılarak akan trafik içerisinde yapılacak olan ağ analizleri paralel bir yapıda yüksek bant genişiliklerinde sağlanabilmektedir. Yapılan bu analiz sayesinde veri güvenliği arttırılarak ağ anomalileri tespit edilmektedir. Özellikle, kaydedilen uzun dönem ağ özeti paketleri (metadata) içerisinde arama/filtreleme/davranış belirleme işlemleri yapılırken FPGA tabanlı yapı hız ve tasarım esnekliği katmaktadır.
Teknik Özellikler
- Mirrorlanmış canlı trafiğin analizi
- Layer1-4 seviyesinde paket analizi
- IOC listesine göre trafik analizi
- Command Control Bilgisayar IP’lerine göre trafik analizi
- Hash bilgilerine göre trafik analizi
- Makina öğrenmesi (Machine Learning) ile anomali tespiti
- Meta dataların saklanması
- Raw dataların saklanması
- Raw ve Meta datalar üzerinde analistlere hızlı arama ve analiz altyapısının sunulması
- 2 adet 1Gbps ethernet arayüzü
- 2 adet 10Gbps ethernet arayüzü
- 1 adet USB 2.0 konfigürasyon arayüzü
- 4 adet sağlık durum LED’leri
- 2 adet (yedekli) güç girişi
- 1 adet güç LED’i
- 250 TB Depolama alanı
Pavotek'in donanım birimlerini, Pavelsis'in yazılım fonksiyonlarını entegre ederek üretilen ağ cihazına sahip sayılı Türk şirketlerin arasında lider konumundadır.