caplon decoding & network recording
High-Performance Netzwerkdatenaufzeichnung aus Deutschland
Die skalierbare tracing engine ist Bestandteil jeder caplon© Appliance. Sie garantiert in Kombination mit eigens programmierten FPGA-basierten Datenerfassungskarten von napatech® die vollständige und verlustlose Erfassung von Netzwerkdaten in Hochgeschwindigkeitsnetzen. caplon© decoding & network recording erfasst die Netzwerkpakete an einen TAP oder Span-Port eines Switches – inklusive Deep-Packet-Analyse in Echtzeit. Die Analyse erfolgt somit komplett passiv und rückwirkungsfrei.
Um auch bei sehr hohen Datenraten Netzwerkpakete garantiert verlustfrei erfassen zu können, wurde die caplon© trace engine auf Basis einer hoch skalierbaren Architektur entwickelt. Das eröffnet im Kontext von 5G und breitbandigen Streaming-Diensten neue Möglichkeiten zur Analyse von Services. Die Korrelation von Parametern in den Netzwerkströmen wird durch die FPGA-basierte Datenerfassungskarte mit Nanosekundengenauen Zeitstempeln unterstützt.
Tracen in verteilten und komplexen Umgebungen
- Die caplon© Systemarchitektur unterstützt das Monitoren von räumlich weit verteilten und standortübergreifenden Strukturen. Dazu kommen unterschiedlich leistungsfähige Datenerfassungssysteme zum Einsatz: Edge-Boxen im OT-Bereich, caplon© network probes mit oder ohne Analysemöglichkeiten, caplon© aggregation systems und caplon© umbrella systems. Die Systemarchitektur ermöglicht die individuelle Anpassung an Kundenanforderungen und die Optimierung der Kosten.
- In virtuellen Umgebungen erfolgt die Erfassung des Netzwerkverkehrs innerhalb und zwischen Virtualisierungs-Hosts durch caplon© virtual tracing appliances, die auf einem oder mehreren VM Hosts installiert werden.
Effiziente Fehlersuche
- Dekodierung aller im ITK-Bereich gängigen IP-basierten Protokolle und wichtiger, IP-basierter Protokolle in den Bereichen ICS und SCADA
- Dekodierung proprietärer Protokolle (auf Anfrage)
- Anzeige der dekodierten Netzwerkpakete direkt im Browser oder in Wireshark via consistec Wireshark-Plugin
- Erkennung und optionales Entfernen von Paket-Duplikaten
- Annotieren von Netzwerkpaketen mit der Information des dazugehörenden Abgreifpunkts
- Download von Trace-Dateien in den Formaten PCAP, PSML, PDML
- Multi User-Betrieb mit bis zu 15 gleichzeitigen Anwendern (Floating Licenses)
Network Recording – der Flugschreiber fürs Netzwerk
caplon© schreibt die erfassten Netzwerkdaten kontinuierlich in einen Ring-Buffer mit konfigurierbar fester Größe. So lassen sich Netzwerkprobleme oder Sicherheitsvorfälle auch im Nachhinein analysieren.
- Permanente Indiziensicherung - Datenspeicherung bis in den Peta-Byte-Bereich mit zusätzlichen caplon© storage extensions
- Lösen von sporadisch auftretenden Problemen
- Forensische Analysen - Sicherheitsvorfälle im Nachhinein analysieren
- Compliance Monitoring - Einhaltung von Compliance-Anforderungen überprüfbar machen
- Sicherung von Daten durch Erstellung von Ringbuffer-Snapshots bei erkannten Problemen oder Anomalien
Wireshark Integration
caplon©-Systeme bieten eine weitreichende Integration von Wireshark über ein Wireshark-Plugin-Modul an.
Live-Tracing
- in verteilten Strukturen: vorgefilterter Verkehr aus verschiedenen Netzsegmenten in einem Trace-File online analysieren
- mit Berechtigungs-Profilen: Tracen mit Wireshark bei erheblich reduziertem Datenmissbrauchsrisiko durch Anwendung entsprechender Berechtigungsprofile
- mit online pseudonymisierten Daten: Tracen mit Wireshark ohne Einsicht in personenbezogene Daten oder kritische Infrastrukturdaten durch online pseudonymisierte Netzwerkdaten (Modul caplon© privacy protection)
Nahtlose Integration, verbesserte Analysemöglichkeiten, Automatisierbarkeit
caplon©-Systeme verfügen über offene Schnittstellen und eine standardisierte REST API, wodurch sie einfach mit bestehenden Systemen interagieren können.
- Integration in automatisierte Überwachungssysteme und Testautomatisierungslösungen und Kopplung mit Intrusion Detection Systemen
- Automatische Erfassung, Auswertung und ggf. Export von Netzwerkdaten
- Bereitstellung wertvoller Informationen aus Netzwerkdaten für Drittsysteme, z.B. SIEM-, IDS-Systeme
- Interaktion mit aktiven IT-Komponenten (Cyber Defence Systems, Security Data Collection, Firewalls, …)
Rechtssicherer Zugriff auf Daten
In Punkto IT-Sicherheit fordert die EU-DSGVO (Art. 5, Abs. 1f), dass personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen geschützt werden. Dies umfasst auch den Schutz vor unrechtmäßiger Verarbeitung und vor unbeabsichtigten Verlust („Integrität und Vertraulichkeit“).
caplon©-Systeme reduzieren mit einem feingranularen Zugriffs- und Berechtigungssystem in Kombination mit der caplon© Privacy Protection-Technologie Datenmissbrauchsrisiken wirkungsvoll.
- Feingranular einstellbarer Zugriff auf die Netzwerkdaten hinsichtlich Netzsegmente, Layer und Analysetiefe pro Nutzer oder Rolle
- Schutz personenbezogener Daten und kritischer Informationen der IT-Infrastruktur durch Pseudonymisierung von Netzwerkdaten (Modul caplon© privacy protection)
- Übersichtliche Darstellung der im System hinterlegten Zugriffsberechtigungen pro Nutzer und Rolle