PacchettoGrizzly Packet Capture Appliance
Scalabile Packet Capture, Analisi e analisi forense
Estensibile 10-100G Packet Capture Dispositivo per l'analisi approfondita della rete
Accelerare la risoluzione dei problemi a livello di pacchetto, l'indagine sulle minacce e la visibilità della conformità
Conservazione PCAP completa | Dashboard visive | Pronto per Wireshark
CATTURARE
Cattura ogni pacchetto a velocità sostenute fino a 100 Gbps con prestazioni di scrittura su disco senza perdite. L'architettura SmartNIC accelerata da FPGA garantisce timestamp precisi al nanosecondo e zero gap di dati, anche in ambienti ad alta velocità.
FORENSE
Conserva e indicizza i dati dei pacchetti con la massima fedeltà per ricerche, riproduzioni e indagini rapide. La visibilità storica del PCAP consente un'analisi precisa delle cause profonde prima, durante e dopo gli incidenti di sicurezza o di prestazioni.
ANALYTICS
Trasforma i dati dei pacchetti in informazioni fruibili con l'estrazione di metadati Layer 2-7, il rilevamento di eventi da parte di esperti e la visualizzazione intuitiva. Gli strumenti di analisi integrati accelerano la risoluzione dei problemi, la convalida degli SLA e la reportistica sulla conformità.
Selettore del prodotto
| Modello del prodotto | Opzione di cattura | Opzione di archiviazione | Opzione di abbonamento e supporto | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 / 10G | 25G | 40G | 100G | 90TB | 180TB | 360TB | 504TB | 720TB | 1008TB | 2016TB | 1 Anno | 3 Anno | 5 Anno | |
| PacketGrizzly Lite | Si | Si | Si | Si | Si | Si | Si | Si | Si | Si | Si | |||
| PacketGrizzly Heavy | Si | Si | Si | Si | Si (x1-4) | Si (x1-4) | Si (x1-4) | Si | Si | Si | ||||
| Unità di archiviazione esterna | Si | Si | Si | Si | Si | Si | ||||||||
Pacchetto Grizzly Lite 100G Packet Capture Appliance
Il PacketGrizzly Lite è un Alte prestazioni, acquisizione di pacchetti appliance progettata specificamente per ambienti esigenti in cui velocità, scalabilità e affidabilità sono fondamentali. Ottimizzata per una completa network visibilità del traffico e la conservazione dei pacchetti a lungo termine, offre prestazioni di acquisizione continua su disco di 200 Gbit/s con piena integrità dei dati, rendendolo ideale per network diagnostica, indagini forensi, monitoraggio della conformità e risposta agli incidenti. Che si tratti di acquisire il traffico prima, durante o dopo un evento, PacketGrizzly Lite garantisce la completa integrità dei dati con un massimo di 737 TB di storage integrato e, opzionalmente, crittografato a livello hardware. Grazie a una robusta architettura basata su FPGA, il nostro acquisizione di pacchetti La soluzione di registrazione del traffico offre deduplicazione, filtri di acquisizione, segmentazione dinamica dei pacchetti e timestamp con precisione al nanosecondo, consentendo ai team di massimizzare l'efficienza dello storage senza compromettere la visibilità.
Grazie alla precisa marcatura temporale hardware a 10 nanosecondi, alla sincronizzazione PTP e alla deduplicazione integrata, PacketGrizzly Lite offre l'accuratezza forense necessaria per analisi di sicurezza e conformità impegnative. Supporta i formati nativi PCAP e PCAPNG e si integra perfettamente con strumenti standard del settore come Wireshark e SuricataDashboard preconfigurate e software di analisi offrono visibilità in tempo reale sul traffico in diretta e sulle tendenze storiche.
PacketGrizzly Lite è progettato con funzionalità di alta disponibilità per mantenere la continuità operativa in caso di guasto hardware e offre anche licenze scalabili e storage integrato, supportando implementazioni flessibili ed espansioni future. È una soluzione ideale per aziende, fornitori di telecomunicazioni, provider di servizi Internet e per applicazioni sicure. ambienti di progettazione che richiedono una visibilità a livello di pacchetto robusta e scalabile.
- Proteggere su larga scala network ambienti con acquisizione di pacchetti ad alta velocità, senza perdite e sostenuta e architettura di archiviazione scalabile progettata per la conservazione estesa dei pacchetti e l'analisi forense network visibilità
- Accelerare l'MTTR con indicizzazione ad alte prestazioni, filtraggio intelligente e ricerca rapida dei pacchetti che consente agli analisti di individuare e ricostruire rapidamente i dati critici network eventi
- Abilita indagini forensi approfondite con registrazione di pacchetti ad alta fedeltà, timestamping accurato al nanosecondo e ottimizzazione avanzata dell'acquisizione, inclusi slicing, deduplicazione e filtraggio
- Supporta la conformità a lungo termine e il monitoraggio della sicurezza con un'espansione di storage scalabile che preserva lo storico network traffico per audit normativi e indagini sulle minacce
- Integrazione perfetta nei flussi di lavoro SOC e NetOps esistenti tramite esportazione PCAP/PCAP-NG nativa, dashboard intuitive e compatibilità con Wireshark e altri strumenti di analisi
- Riduci il rischio operativo con un'architettura di livello aziendale progettata per l'acquisizione continua, l'archiviazione ad alta capacità e le prestazioni affidabili in applicazioni mission-critical network ambienti
- Abilita un'analisi più rapida della causa principale con visibilità completa dei pacchetti storici prima, durante e dopo network incidenti
- Acquisizione completa di pacchetti con cattura su disco (CTD) continua e senza perdite da 100 G, con supporto per una velocità di trasmissione fino a 125 G con suddivisione e compressione dei pacchetti e storage SSD scalabile da 90 TB a 720 TB
- Fino a 3 schede di acquisizione Smart FPGA che supportano interfacce 10G/25G/40G/100G con connettività SFP/SFP+/SFP28 e QSFP+/QSFP28, incluse le modalità fan-out e adattatore
- Elaborazione dei pacchetti accelerata da FPGA con deduplicazione, suddivisione dinamica dei pacchetti, filtraggio della cattura e timestamping accurato al nanosecondo
- • Supporto IEEE 1588v2 PTP per una sincronizzazione temporale precisa in ambienti di monitoraggio distribuiti
- Supporto PCAP/PCAPNG nativo con interfaccia utente Web intuitiva per analisi avanzata del traffico, ricerca di pacchetti ed esportazione PCAP
- MTTR accelerato tramite flussi di traffico visualizzati, analisi dei metadati e strumenti di indagine a livello di pacchetto
- Ampio buffer di acquisizione hardware da 8 GB/12 GB per assorbire i microburst e garantire una registrazione senza perdite durante i picchi di traffico
- Architettura di storage aziendale con storage SSD protetto da RAID (RAID 0, 5, 6, 50, 60) e unità di sistema RAID-1 NVMe dedicate per la resilienza del sistema operativo
- Analisi avanzata del traffico di livello 2–7, analisi del flusso, analisi VoIP/video e network la risoluzione dei problemi
- Archiviazione di pacchetti crittografata tramite hardware opzionale che supporta la conformità FIPS 140-2, ISO/IEC 27040 e NIST 800-88
- Dispositivo rack-mount aziendale 2RU con alimentatori ridondanti da 1100 W, progettato per il funzionamento continuo in ambienti aziendali e di fornitori di servizi
| SKU | Storage SSD | Smartnic di acquisizione |
|---|---|---|
| NX-LC-25G-*TB-SA-**Y | 90 TB, 180 TB, 360 TB, 720 TB | 4 x 1G/10G/25G SFP28 |
| NX-LC-40G-*TB-SA-**Y | 90 TB, 180 TB, 360 TB, 720 TB | 2 x 40G QSFP+ |
| NX-LC-100G-*TB-SA-**Y | 90 TB, 180 TB, 360 TB, 720 TB | 2 x 100G QSFP28 / 2 x 40G QSFP+ |
| NX-LC-25G100G-*TB-SA-**Y | 90 TB, 180 TB, 360 TB, 720 TB | 2 x 100G QSFP28 / 2 x 40G QSFP+ / 4 x 1G/10G/25G SFP28 |
Pacchetto Grizzly Heavy 100G Packet Capture Appliance
Il PacketGrizzly Heavy è un Alte prestazioni, dispositivo di acquisizione pacchetti montabile su rack, progettato per ambienti che richiedono scalabilità, velocità e resilienza. Progettato per una visibilità approfondita del traffico e la conservazione dei pacchetti a lungo termine, offre un'acquisizione su disco ultraveloce e affidabile a 100 Gbps, rendendolo ideale per network Risoluzione dei problemi, analisi forense, audit di conformità e risposta agli incidenti. Che si tratti di acquisire pacchetti prima, durante o dopo eventi critici, PacketGrizzly Heavy garantisce l'integrità dei dati senza compromessi su scala petabyte.
Progettato con una robusta architettura basata su FPGA, questo dispositivo di acquisizione pacchetti supporta fino a 8 PB di storage estensibile, alimentato da un massimo di 4 unità di storage esterne dotate di unità autoriparanti e rigenerazione autonoma delle unità per una durabilità dei dati senza pari. Include compressione di acquisizione avanzata, filtraggio intelligente, affettatura dinamica dei pacchettie una serie completa di opzioni RAID (0, 5, 6, 50, 60, ADAPT) per massimizzare i tempi di attività e ottimizzare l'efficienza dello storage.
Con timestamp hardware a 10 nanosecondi, sincronizzazione PTP e deduplicazione integrata, PacketGrizzly Heavy offre una precisione di livello forense per indagini ad alto rischio e monitoraggio della conformità. Il supporto nativo per i formati PCAP e PCAP-NG garantisce una perfetta interoperabilità con strumenti come Wireshark, Suricata e altre piattaforme standard del settore. Dashboard e software di analisi completamente integrati forniscono visibilità immediata su entrambi tempo reale network traffico e dati storici sui pacchetti, consentendo ai team di agire rapidamente in ambienti aziendali, di telecomunicazione e di data center critici. Le opzioni di alta disponibilità integrate garantiscono il funzionamento continuo anche in caso di guasti hardware, riducendo al minimo i tempi di inattività e i rischi.
Grazie alle licenze scalabili e all'espansione modulare, PacketGrizzly Heavy è completamente adattabile alle esigenze future network crescita. Progettato appositamente per grandi volumi acquisizione di pacchetti nel nucleo network, ISP e alta sicurezza ambienti, è la scelta definitiva per le organizzazioni che richiedono resilienza su scala petabyte visibilità del pacchetto.
- Cattura e conserva enormi volumi di network traffico con acquisizione completa di pacchetti da 100 Gbps senza perdite e continua ed espansione dello storage su scala petabyte, garantendo una visibilità storica completa per indagini, conformità e risoluzione dei problemi
- Abilita l'analisi forense a lungo termine su larga scala con un'architettura di archiviazione modulare che supporta più dispositivi di archiviazione esterna e conservazione multi-petabyte per un'analisi approfondita dei pacchetti storici
- • Accelerare la risposta agli incidenti e l'MTTR con indicizzazione ad alta velocità, filtraggio intelligente e analisi avanzate che consentono ai team di sicurezza e NetOps di individuare e indagare rapidamente network eventi
- Fornisce accuratezza del traffico di livello forense tramite elaborazione dei pacchetti accelerata da FPGA, timestamping in nanosecondi e sincronizzazione temporale PTP per una ricostruzione precisa degli eventi
- Ottimizza l'efficienza di acquisizione con deduplicazione, suddivisione dinamica dei pacchetti, compressione e filtraggio intelligente, riducendo il sovraccarico di archiviazione e preservando i dati dei pacchetti critici
- Rafforzare le indagini sulla sicurezza e la convalida della conformità con la registrazione dei pacchetti ad alta fedeltà che consente agli analisti di riprodurre, ricostruire e verificare network attività prima, durante e dopo gli incidenti
- Garantisci un funzionamento continuo con architettura ad alta disponibilità, storage protetto da RAID e unità auto-riparanti progettate per ambienti aziendali, di telecomunicazioni e di fornitori di servizi mission-critical
- Cattura completa di pacchetti con acquisizione su disco (CTD) continua e senza perdite da 100 G, che supporta una velocità di trasmissione fino a 125 G con suddivisione e compressione dei pacchetti
- Fino a 3 schede di acquisizione SmartFPGA ad alta velocità che supportano interfacce 10G/25G/40G/100G per appliance di acquisizione
- Configurazioni di interfaccia flessibili con porte SFP/SFP+/SFP28 e QSFP+/QSFP28, incluse modalità fan-out e adattatore per implementazioni multi-velocità
- Elaborazione dei pacchetti accelerata da FPGA con deduplicazione, suddivisione dinamica dei pacchetti, filtraggio della cattura e timestamping accurato al nanosecondo
- Supporto PTP IEEE 1588v2 per una sincronizzazione temporale precisa in ambienti di monitoraggio distribuiti
- Supporto nativo PCAP e PCAPNG con interfaccia utente Web intuitiva per analisi avanzate del traffico ed esportazione PCAP
- Architettura di storage scalabile con capacità da 504 TB a 2,016 TB (2 PB) per appliance di storage, espandibile fino a 8,064 TB (8 PB) di capacità totale tramite sistema di storage connesso ad anello
- Affidabilità di archiviazione aziendale con unità auto-riparanti e RAID hardware (0, 1, 5, 6, 10, 50, ADAPT)
- Ampio buffer di acquisizione hardware da 8 GB/12 GB per assorbire i microburst e garantire la registrazione dei pacchetti senza perdite in condizioni di traffico di picco
- Unità di sistema RAID-1 NVMe M.2 dedicate per la resilienza del sistema operativo e prestazioni stabili della piattaforma
- Analisi avanzata del traffico di livello 2–7, visualizzazione del flusso, analisi VoIP/video e network risoluzione dei problemi di prestazioni
- MTTR accelerato tramite la visualizzazione di metadati, flussi di comunicazione e strumenti di indagine a livello di pacchetto
- Archiviazione di pacchetti crittografata tramite hardware opzionale che supporta la conformità FIPS 140-2, ISO/IEC 27040 e NIST 800-88
- Architettura hardware aziendale con alimentatori ridondanti da 1100 W
- Apparecchiatura rack-mount aziendale 2RU e design di apparecchiatura di archiviazione 5U con alimentatori ridondanti da 1100 W, progettata per il funzionamento continuo in ambienti aziendali e di fornitori di servizi
| SKU | Storage SSD | Smartnic di acquisizione |
|---|---|---|
| NX-LC-25G-SRV-**Y | Esterno* | 4 x 1G/10G/25G SFP28 |
| NX-LC-25G40G-SRV-**Y | Esterno* | 4 x 1G/10G/25G SFP28 / 2 x 40G QSFP+ |
| NX-LC-40G-SRV-**Y | Esterno* | 2 x 40G QSFP+ |
| NX-LC-100G-SRV-**Y | Esterno* | 2 x 100G QSFP28 / 2 x 40G QSFP+ |
Unità di archiviazione esterna PacketGrizzly
L'unità di archiviazione esterna PacketGrizzly (ESU) è un'unità ad alta capacità, montabile su rack Apparecchio di espansione 5RU progettato per la scalabilità acquisizione di pacchetti Implementazioni di appliance per la conservazione di pacchetti di classe petabyte. Supportando fino a quattro unità per sistema di acquisizione, ogni modulo fornisce tra 504 TB e 2,016 TB di storage lordo, consentendo ai sistemi di scalare fino a ben 8,064 TB (8 PB) se configurati in un anello. network topologia.
Progettato per garantire resilienza e massima operatività, ogni unità include supporto RAID hardware (0, 1, 5, 6, 10, 50, ADAPT), alimentatori ridondanti da 2200 W con certificazione Platinum e unità disco con autorigenerazione per mantenere l'integrità dei dati anche in caso di degrado hardware. Ottimizzato per l'archiviazione di pacchetti a lungo termine, questo modulo di espansione supporta compressione avanzata dell'acquisizione, suddivisione dinamica dei pacchetti e filtraggio intelligente, consentendo alle organizzazioni di massimizzare la capacità di archiviazione utilizzabile riducendo al contempo il rumore analitico.
Modulari per progettazione, gli ESU PacketGrizzly sono dotati di componenti sostituibili a caldo e licenze scalabili, rendendo facile espandere la capacità senza soluzione di continuità come network aumentano i volumi di traffico.
Progettati secondo gli standard più elevati, questi dispositivi di archiviazione si integrano perfettamente con i dispositivi di acquisizione pacchetti PacketGrizzly, supportando configurazioni ad alta disponibilità per garantire un funzionamento ininterrotto. acquisizione di pacchetti su larga scala. PacketGrizzly ESU è pronto per l'implementazione in azienda, fornitore di servizie nazionale sicurezza ambienti che richiedono estrema durevolezza e Alte prestazioni Conservazione.
- Espandi la capacità di conservazione dei pacchetti con storage esterno ad alta densità progettato per i sistemi di acquisizione PacketGrizzly, consentendo uno storage scalabile da centinaia di TB ad archivi di pacchetti storici multi-PB
- Supporta indagini forensi a lungo termine e requisiti di conformità con la conservazione dei pacchetti a piena fedeltà che preserva i dati critici network traffico per analisi estese e convalida di audit
- Scalabilità senza soluzione di continuità con l'architettura di espansione dello storage modulare, che consente l'interconnessione di più unità di storage in una topologia ad anello per ambienti su scala PB
- Garantisci l'integrità e l'affidabilità dei dati con un'architettura di storage di livello aziendale dotata di dischi auto-riparanti, protezione RAID e design resiliente ad alta disponibilità
- Accelerare le indagini con il recupero e l'indicizzazione dei pacchetti ad alta velocità, consentendo agli analisti di individuare e analizzare rapidamente i dati storici network eventi su enormi set di dati di pacchetti
- Rafforzare la sicurezza e la conformità mantenendo registri storici completi dei pacchetti per indagini sulle minacce, audit normativi e ricostruzione degli incidenti
- Riduci la complessità operativa con l'espansione plug-and-scale integrata direttamente con le appliance di acquisizione PacketGrizzly, consentendo una crescita senza interruzioni dell'infrastruttura di conservazione dei pacchetti senza interrompere le operazioni di monitoraggio
- Capacità di archiviazione scalabile da 504 TB a 8,064 TB (8 PB), con supporto fino a 4 unità di archiviazione esterne (ESU) per dispositivo di acquisizione PacketGrizzly in un'architettura di espansione ad anello
- Affidabilità di archiviazione aziendale con unità auto-riparanti e RAID hardware (0, 1, 5, 6, 10, 50, ADAPT) per prestazioni, ridondanza e protezione dei dati
- ESU 5RU ad alta densità da 19″ per montaggio su rack, progettata per ambienti di conservazione dei pacchetti su larga scala
- Progettato per ambienti di data center con alimentatori ridondanti da 2200 W che garantiscono elevata disponibilità e funzionamento continuo
| SKU | Archiviazione su disco | scalata | Connettività |
|---|---|---|---|
| NX-LC-504-STG | 504 TB* | L'archiviazione dei pacchetti esterna può essere espansa in un anello network a un totale di 4 apparecchi con una capacità lorda totale fino a 8,064 TB. | È possibile accedere a tutti i pacchetti di archiviazione esterni tramite eSAS, iSCSI o Fibre Channel. |
| NX-LC-1008-STG | 1,008 TB* | ||
| NX-LC-2016-STG | 2,016 TB* |
RISORSE IN EVIDENZA
Visibilità di rete per i nostri clienti
Infografica
Perché ne hai bisogno Packet Capture
Video
Perché utilizzare la rete Packet Capture
Argomento di studio
100G Packet Capture nella rete delle telecomunicazioni
Distribuzione
SERVIZIO DI SUPPORTO
Servizio e supporto multilivello senza pari per la massima tranquillità
Tutti i dispositivi NEOXPacketGrizzly Capture sono dotati di supporto NEOX SILVER e possono essere aggiornati al supporto GOLD per la sostituzione anticipata in caso di guasto hardware.