AppStack Context aware, signature based application layer filtering

AppStack

Ixia bietet eine umfangreiche Sammlung an Visibilitäts-Feature-Stacks, sodass Sie Ihre Visibilität- und Security-Plattform optimal nutzen können. Die Funktionen ermöglichen das Filtern basierend auf L2 bis L7. Jeder Feature-Stack wird mit einem speziellen Design aufgeführt, um sicherzustellen, dass Sie die beste Performance erzielen, egal ob in einem physischen Datencenter oder in einer privaten, hybriden oder öffentlichen Cloud.

Features

  • Application Identification
  • Geolocation & Tagging
  • Optional Regex
  • IxFlow (Netflow + Metadata)
  • Packet Capture
  • ATI Subrscribtion 

 

Application Identification

Schliessen Sie YouTube- und Netflix-Traffic einfach von der Securityinspektion aus und reduzieren Sie so die Bandbreite für Ihre Tools. Der AppStack von Ixia erkennt Anwendungen anhand von Signaturen: statisch, dynamisch oder sogar individuell. 

  • Anwendungsidentifikation und Filterung basierend auf Signatur, Browser, Betriebssystem, IP-Adresse und Geolocation und Weiterleitung an die richtigen Security-Tools
  • Schnelles Trennen des Traffic Flow nach Anwendungstyp - Video, E-Mail, Web oder andere - Gerät, Betriebssystem, Browser, Träger, BGP AS
  • Möglichkeit, unbekannte Applikationen zu erkennen und Mainstream-Applikationen auf Anfrage hinzuzufügen
  • Überwachen und melden Sie den Bandbreitenverbrauch der wichtigsten Applikationen und Länder

 

 Geolocation & Tagging

Getrennter Traffic nach Standort - Vordefinierte Parameter und Signaturerkennungsfunktionen ermöglichen eine geographische Filterung der Applikation, so dass Werkzeuge für die Nahbereichs-Sichtbarkeit heranzoomen können. Beheben Sie schnell Applikationsprobleme für eine bestimmte Remote-Site, indem Sie einen Standort und eine Applikation ausfindig machen. Wenn Sie den Traffic von bestimmten Standorten blockieren möchten, sehen Sie sich ThreatARMOR an. Es nutzt die gleiche Informationsquelle und Geolocation-Datenbank wie das ATI-Forschungszentrum von Ixia, damit Sie den gesamten Datenverkehr von und zu nicht vertrauenswürdigen Ländern blockieren können, wodurch Ihre Angriffsfläche drastisch reduziert wird.

  • Leiten Sie den Applikations-Sitzungs-Traffic basierend auf der Region, dem Land, der Stadt und in vielen Fällen mit dem Breitengrad / Längengrad an die richtigen Tools in Ihrem Portfolio weiter
  • Konfigurieren Sie Filter schnell und ohne manuelle Skripterstellung
  • Unterstützen Sie benutzerdefinierte Speicherorte, z. B. private IP-Adressen

Optional Regex

RegEx kann für zusätzliche Kontrolle und Anpassung verwendet werden. Noch wichtiger ist, dass es in Verbindung mit allen anderen intelligenten Filtern verwendet werden kann, um sowohl die Benutzerfreundlichkeit als auch die Genauigkeit der Kriterien zu bieten.

  • Layer RegEx über die wirklich intelligenten Funktionen für Anwendungsfilterung, Geolocation und Tagging.
  • Vordefinierte Übereinstimmungen für die Steuerzahler-ID, Telefonnummern und gängige Kreditkarten
  • Isolieren Sie E-Mails von potenziell kompromittierten Konten

IxFlow (Netflow + Metadata)

Sie können NetFlow-Datensätze mit wertsteigernden Erweiterungen anreichern. Sie können festlegen, welche zusätzlichen Informationen an Ihre Tools gesendet werden sollen.

Fügen Sie geografische Informationen wie Region IP, Breitengrad und Stadtname hinzu. Application ID oder Name, Gerät, Browser und sogar SSL-Verschlüsselung als Teil der zusätzlichen Informationen an Tools senden.

  • Abonnenten-spezifische Berichte geben Details zu Anwendung und Handset (Gerät) für mobile Benutzer an
  • HTTP-URL und Hostname für das Tracking von Webaktivitäten
  • HTTP- und DNS-Metadaten für die schnelle Erkennung von Sicherheitsverletzungen
  • Transaktionslatenz für die Überwachung der Anwendungsleistung

Packet Capture

Fehlerbehebung bei VoIP-Verbindungen von Ihrem Büro? Haben Sie ein Problem, das Sie wiederholen müssen? Erfassen Sie diese Verbindung schnell und analysieren Sie sie. Mit der Packet Capture-Funktion können Sie schnell und einfach einen Filter einrichten und jede gewünschte Datenmenge - von einem bestimmten Land, einer bestimmten Anwendung, einem bestimmten Browser, Gerät und mehr - abrufen.

  • Überprüfen Sie schnell die Filterkonfiguration, indem Sie Daten erfassen und validieren
  • Erfassen Sie bis zu 10 Samples mit je 100 MB Sampling-Fenster
  • Einfaches Herunterladen auf einen Laptop / eine Workstation zur Analyse
  • Paket-Capture-Fähigkeit bei einer Leitungsgeschwindigkeit von 30 GE

 

ATI Subrscribtion 

Das ATI-Abonnement (Application and Threat Intelligence) stellt Updates für die Applikationssignaturdatenbank bereit, damit AppStack stets auf dem neuesten Stand ist und die Genauigkeit bekannter und unbekannter Anwendungstypen erhöht. Dieser Service umfasst auch Aktualisierungen von Geolocation-Kartendaten, wobei sichergestellt wird, dass die Namen von Land- und Stadtdaten bei Änderungen aktualisiert werden.

 

 

 
Sie sind interessiert mehr über diese Lösung zu erfahren? Senden Sie uns eine Anfrage (Bitte „Anfrage-Formular“ benutzen) oder rufen Sie uns gleich an.
 

Downloads

Datenblatt AppStack (ATIP)
Sie sind interessiert mehr über diese Lösung zu erfahren? Senden Sie uns eine Anfrage (Bitte „Anfrage-Formular“ benutzen) oder rufen Sie uns gleich an.

Anfrage datacom

Hinterlassen Sie uns eine Nachricht – wir werden Sie schnellstmöglich kontaktieren.  

Die mit einem * markierten Felder sind Pflichtfelder.