SNIFFER RÉSEAU OMNIPEEK ENTERPRISE

AUDIT SECURITÉ DU RÉSEAU

Omnipeek dispose de puissants outils permettant aux ingénieurs en charge de la sécurité réseau de réaliser facilement des audits de la sécurité et d'analyser en détail chaque évènement suspect.

Regardez cette courte vidéo de 5 minutes sur Youtube qui présente un tour d'horizon des outils de sécurité d'Omnipeek.

Elle présente :

• L'ouverture de fichiers avec filtrage des paquets chargés
• L'import des alertes de sécurité depuis un IDP/IPS
• Le zoom rapide depuis le graphe d'aperçu
• La Peer Map qui affiche les communications entre les postes
• La sélection automatique des packets associés à un IP, une conversation ...
• L'annotation des paquets suspects pour un audit ultérieur
• L'affichage des fichiers ayant circulés sur le réseau et de leur contenu.

ANALYSE TEMPS-RÉEL VOIP

Omnipeek Enterprise permet l’analyse et la surveillance en temps-réel sur ethernet, réseau WiFi, 10 Gigabit ethernet et WAN.

La surveillance et le diagnostic des appels voix sur IP est devenu une priorité pour nombre d’entreprises.

La qualité des appels en téléphonie sur IP peut être dégradée par des problèmes applicatifs, de protocoles VoIP ou des problèmes réseau plus basiques.

Omnipeek Enterprise est une solution de diagnostic indépendante des constructeurs de matériels utilisés : il supervisera l’ensemble de vos communications VoIP de manière unifiée.

Le système expert inclut permet aux ingénieurs de localiser rapidement les appels de mauvaise qualité lié à une latence excessive, des problèmes de jitter buffer ou de codec.

Omnipeek vous permet de maintenir une qualitée de service irréprochable.

CAPTURE ET ANALYSE A DISTANCE

Omnipeek Enterprise permet aux administrateurs réseau de réaliser des captures à distance sans devoir se déplacer : Il suffit de configurer le logiciel pour utiliser l'un des dispositifs suivants et vous accédez à des sniffers distants aussi simplement qu'aux cartes réseau de votre ordinateur.

• Omnipeek Remote Assistant (ORA) pour les problèmes ponctuels sur un poste utilisateur
• Capture Engine pour Omnipeek, sonde logiciel sniffer et Timeline
• Tout système Unix ou linux (ou MacOS) avec TCPDump
• Les AP Cisco ou ARUBA
• Accès au trafic échangé entre les serveurs virtuels pour une visibilité complête

ANALYSE APPLICATIONS TEMPS DE RÉPONSE ET FONCTIONNEMENT

Les experts d'Omnipeek présentent le trafic du réseau par conversations.

Omnipeek regroupe ces conversations par application et calcule un taux de satisfaction des utilisateurs.

Cette information combinée avec l'analyse des temps de réponse vous fournit un niveau d'expertise sans égal. L'écran 'Application view' vous permet de faire le lien entre les performances du réseau et la satisfaction des utilisateurs en utilisant le standard ouvert Apdex (Application Performance Index) pour mesurer ces performances.

EXPERT VISUEL

La présentation ‘Expert Visuel’ rend accessible des outils d'analyse détaillée des flux. Elle inclut la visualisation de paquets qui présentent de manière interactive les requêtes et les réponses entre un serveur et un client, la reconstruction des données échangées dans une conversation, un grand nombre de graphiques incluant le tcptrace. La présentation visuelle vous permet aussi d'estimer les effets d'une modification du réseau ou des réglages des applications (WhatIf) sur les performances du réseau. Enfin, une vue comparative vous permet de détecter les problèmes de communication en analysant les flux en différents points du réseau. 

EXPERTISE AUTOMATIQUE

Le système Expert affiche les diagnostics par conversation pour vous permettre d'identifier où sont localisés les problèmes sur le réseau alors que d'autres analyseurs vous fournissent ces informations selon le modèle OSI. La table EventFinder d'OmniPeek vous permet de connaître immédiatement la description d'un problème, ses causes et les meilleures solutions à appliquer en fonction des conditions détectées par le module Expert. La détection du contournement des règles réseau permet d'enregistrer, d'éditer et de recharger la description et le comportement d'un réseau particulier, de localiser des comportement anormaux en désaccord avec les règles définies.

CARTE DES FLUX

La Peer Map d'Omnipeek affiche toutes les conversations entre les noeuds du réseau sous la forme d'une ellipse ce qui lui permet de rester lisible quelque soit le nombre de noeuds. Comprendre la carte est très simple, plus la ligne est fine, moins il y a eu de données échangées entre ces deux noeuds. Plus le point représentant le noeud est gros, plus ce noeud émet et reçoit du trafic. Vous pouvez aussi demander à la carte de n'afficher que les principaux utilisateurs (top users : 5, 10, 50 ...) ou de n'afficher que les noeuds répondant à un filtre (tous les postes qui utilisent la VoIP par exemple).

SÉCURITÉ RÉSEAU WIFI - SUPPORT WPA/PSK

En plus de la gestion des clés WEP, Omnipeek vous permet de spécifier les clé WPA. Cela permet à OmniPeek de décoder les paquets et vous donne une analyse détaillée.

DIAGNOSTIC GLOBAL EN TEMPS-RÉEL

 Au travers de l'interface d'Omnipeek, les sondes Capture Engine, Savvius Insight et Omnipliances permettent d'étendre le diagnostic à l'ensemble du réseau tout autour du monde. Vous disposez instantanément des informations d'analyse du réseau, des noeuds, des protocoles, des applications et de l'expertise sur de multiples segments réseaux. depuis une console un ingénieur peut en temps-réel pour un coût dérisoire établir un diagnostic sur le réseau local ou à l'autre bout de la planète.

RÉSEAUX 10 ET 40 GIGABITS ETHERNET

Omnipeek peut diagnostiquer le trafic de lien Gigabits Ethernet grâce aux Omnipliances pour permettre la maîtrise complète des réseaux critiques.

KIT DE DEVELOPPEMENT

Le kit de développement vous permet de personnaliser votre logiciel :

• Création de nouveaux filtres,
• Ajout de colonnes,
• Décodeurs spécifiques,
• Fenêtres spécifiques,
• Graphiques spécifiques,
• Nouveaux drives,
• Nouveaux types de statistiques,
• Nouveaux experts,
• Modifications/Ajouts de texte pour les experts …
  

   

FAQ OMNIPEEK