nBox Recorder
Cattura, memorizza e riproduci il traffico della tua rete con nBox Recorder!
Form Factor: 1U 19" rack-mount
Monitoring Ports: 2 x 10 Gbit Intel ZC SFP+
Certified Dump Performance: 2 x 10 Gbit/s (2 x 14.88 Mpps)
Storage Size: 8 x 0.96 TB
Form Factor: 1U 19" rack-mount
Monitoring Ports: 2 x 40 Gbit FPGA-based adapter with Hardware Timestamps (QSFP28)
Certified Dump Performance: 2 x 10 Gbit/s (2 x 14.88 Mpps)
Storage Size: 8 x 1.6 TB
Form Factor: 2U 19" rack-mount
Monitoring Ports: 1 x 100 Gbit FPGA-based adapter with Hardware Timestamps (QSFP28)
Certified Dump Performance: 100 Gbit/s line rate
Storage Size: 8 x 1.6 TB
nBox Recorder è un sistema per la cattura e memorizzazione del traffico di rete e relativa riproduzione.
Con nBox Recorder è possibile catturare da una interfaccia di rete - in tempo reale - il traffico (full-size) a velocità dell'ordine dei gigabit e memorizzarlo su uno o più file. Il sistema è stato progettato e sviluppato per la cattura di tutti i pacchetti (header e payload), visto che ciascun pacchetto può essere responsabile di un attacco o contenere la causa dei problemi che si cerca di risolvere.
nBox Recorder utilizza il formato di file PCAP standard per i file in cui memorizza il traffico: in questo modo il file prodotto può essere facilmente integrato con terze parti esistenti o anche strumenti di analisi open-source come ntopng, Wireshark, Snort.
nBox Recorder può essere efficacemente utilizzato per eseguire:
- analisi dei pacchetti off-line usando strumento specifici (come Snort o ntopng).
- ricostruzione di flussi specifici di comunicazione o di specifiche attività di rete.
- riproduzione del traffico precedentemente catturato anche da una rete diversa.
Caratteristiche
Le principali caratteristiche di nBox Recorder sono
- Pacchetti da 10/40/100 Gbit/s su disco con zero perdite di pacchetti in formato file PCAP
- Indicizzazione e compressione in tempo reale con visibilità DPI e rilevamento del traffico crittografato
- Smistamento flessibile del traffico
- Configurazione e gestione web
- Indici di ricerca accessibili tramite API
- Reimmissione di PCAP nella rete. Il dispositivo è disponibile in formato 1U o 2U, con dimensioni di archiviazione superiori a 1 PB
- Analisi PCAP estesa immediatamente disponibile con l'analizzatore basato sul web ntopng