Strumento simile a Google Tool Aids Network Security

Gli amministratori di rete e gli specialisti della sicurezza hanno da tempo strumenti e software per analizzare i flussi di traffico che attraversano i sistemi aziendali, ma ora una startup di Marlborough, Massachusetts vuole semplificare il processo.

Dejavu Technologies ha recentemente rilasciato TrafficScape, un'appliance che acquisisce i pacchetti di rete e li converte in documenti XML, che vengono quindi inseriti in un database ricercabile tramite una semplice barra degli strumenti simile a Google.

L'azienda sta puntando il software su investigatori medi che possono avere l'istinto necessario per effettuare ricerche intelligenti attraverso risme di dati, ma che non hanno una formazione tecnica specializzata, secondo il CEO John Ricketson.

[Ulteriori letture: Best NAS box per lo streaming multimediale e il backup]

"Quando si ha a che fare con le reti, ci sono un sacco di abilità ingegneristiche di basso livello richieste. Stiamo cercando di ottenere strumenti che gli esperti di dominio possono utilizzare ", ha affermato," questi individui devono "avere lo strumento fuori dal loro modo".

TrafficScape può acquisire un'ampia gamma di protocolli e tipi di documenti, tra cui e-mail, chiamate VoIP, messaggi istantanei, PDF, ricerche su Internet e varie altre forme di dati, secondo l'azienda Le ricerche possono essere effettuate in "quasi in tempo reale" o su un set di dati memorizzato.

Gli utenti possono utilizzare una semplice parola chiave ricerca o costruisce query booleane più granulari, come per tutti i documenti di rete contenenti le parole "alluminio", "spedizione" e "Dejavu", secondo una dimostrazione.

Lo strumento consente anche ricerche che impiegano attributi di rete - informazioni come come indirizzi IP e ID utente associati a una determinata conversazione, pertanto è possibile cercare tutti gli scambi tra due utenti specifici, in cui vengono visualizzate una parola chiave o alcune parole.

Conversazioni con molte trasmissioni di rete, ad esempio un istante sessione di messaggistica, vengono catturati e o ganizzato come gruppo all'interno di un singolo documento. Anche gli elenchi di amici associati a una chat vengono catturati, offrendo agli investigatori una visione potenzialmente più ampia dell'identità e delle associazioni di un bersaglio.

Oltre alla facilità d'uso, per differenziare TrafficScape nel mercato, Dejavu sta progettando di ottenere dati Web 2.0, come i vari flussi di informazioni che fluiscono da e verso complessi siti di social networking come Facebook, ha detto Ricketson.

La prossima versione del prodotto aggiungerà anche la trascrizione automatica di testo delle chiamate VoIP e dei flussi video, che saranno indicizzati e ricercabili.

Mentre Dejavu può avere un paio di nuovi colpi di scena nella formula, una serie di altre società, come PacketMotion, ha venduto vari tipi di strumenti di analisi del traffico di rete per un certo periodo.

Pertanto, TrafficScape deve rendere le mosse strategiche giuste mentre entra nella mischia, secondo l'analista della sicurezza di Forrester Research John Kindervag.

"Se hanno un prezzo abbastanza basso, potrebbero giocare un po '", ha detto. "Penserei che questo tipo di tecnologia sia piacevole da avere, non da avere. Le startup tendono a sovrastimare il loro valore per l'impresa e si fanno valere dai mercati fin dall'inizio: ci vogliono alcuni quarti di abietti fallimenti prima che si allineino i loro prezzi sul mercato. "

TrafficScape è venduto sia come pacchetto che include l'appliance di acquisizione dati e un database ospitato che memorizza i file acquisiti, sia come strumento che spinge le informazioni in un altro motore di ricerca, scelto dall'utente.

Il prezzo dipende dalle dimensioni di un particolare cliente, ha detto Ricketson, che ha rifiutato di fornire dettagli.

Dejavu si concentra inizialmente su clienti governativi e ISP, che potrebbero venderlo come valore aggiunto per i loro clienti, secondo Ricketson.

Molti ISP sono soggetti ad ordini giudiziari per catturare il traffico di rete, ma non ne ricavano alcun profitto, ha detto. "Questo è un modo per loro di fornire un servizio ai clienti e di essere un generatore di entrate."