nBox Recorder

nBox Recorder è un sistema per la cattura e memorizzazione del traffico di rete e relativa riproduzione.

Modelli disponibili

nBox Recorder è disponibile in più modelli, elencati nella successiva tabella.

Il prezzo dei prodotti nBox non è esposto in quanto dipende strettamente dalla configurazione richiesta e dalla destinazione della spedizione.

Con nBox Recorder è possibile catturare da una interfaccia di rete - in tempo reale - il traffico (full-size) a velocità dell'ordine dei gigabit e memorizzarlo su uno o più file. Il sistema è stato progettato e sviluppato per la cattura di tutti i pacchetti (header e payload), visto che ciascun pacchetto può essere responsabile di un attacco o contenere la causa dei problemi che si cerca di risolvere.

nBox Recorder utilizza il formato di file PCAP standard per i file in cui memorizza il traffico: in questo modo il file prodotto può essere facilmente integrato con terze parti esistenti o anche strumenti di analisi open-source come ntopng, Wireshark, Snort.

nBox Recorder può essere efficacemente utilizzato per eseguire:

• analisi dei pacchetti off-line usando strumento specifici (come Snort o ntopng).
• ricostruzione di flussi specifici di comunicazione o di specifiche attività di rete.
• riproduzione del traffico precedentemente catturato anche da una rete diversa.

Caratteristiche

Le principali caratteristiche di nBox Recorder sono

• Alte prestazioni di cattura del flusso su disco.
• Supporto per filtro BPF. È possibile specificare i filtri che si desidera usare per filtrare i pacchetti di rete non desiderati dal processo di dumping.
• Statistiche dettagliate.
• Sistema completamente integrato nell'apparecchio nBox.
• Sistema dotato di interfaccia web nBox dalla quale è possibile sfogliare i file destinazione dell'attività di dumping (e aprirli con ntopng).
• Riproduzione del traffico salvato nei file direttamente su un'interfaccia fisica (o utilizzando strumenti come ntopng e nProbe).