nBox Recorder è un sistema per la cattura e memorizzazione del traffico di rete e relativa riproduzione.

Modelli disponibili

nBox Recorder è disponibile in più modelli, elencati nella successiva tabella.

Il prezzo dei prodotti nBox non è esposto in quanto dipende strettamente dalla configurazione richiesta e dalla destinazione della spedizione.

Con nBox Recorder è possibile catturare da una interfaccia di rete - in tempo reale - il traffico (full-size) a velocità dell'ordine dei gigabit e memorizzarlo su uno o più file. Il sistema è stato progettato e sviluppato per la cattura di tutti i pacchetti (header e payload), visto che ciascun pacchetto può essere responsabile di un attacco o contenere la causa dei problemi che si cerca di risolvere.

nBox Recorder utilizza il formato di file PCAP standard per i file in cui memorizza il traffico: in questo modo il file prodotto può essere facilmente integrato con terze parti esistenti o anche strumenti di analisi open-source come ntopng, Wireshark, Snort.

nBox Recorder può essere efficacemente utilizzato per eseguire:

• analisi dei pacchetti off-line usando strumento specifici (come Snort o ntopng).
• ricostruzione di flussi specifici di comunicazione o di specifiche attività di rete.
• riproduzione del traffico precedentemente catturato anche da una rete diversa.

Caratteristiche

Le principali caratteristiche di nBox Recorder sono

• Pacchetti da 10/40/100 Gbit/s su disco con zero perdite di pacchetti in formato file PCAP
• Indicizzazione e compressione in tempo reale con visibilità DPI e rilevamento del traffico crittografato
• Smistamento flessibile del traffico
• Configurazione e gestione web
• Indici di ricerca accessibili tramite API
• Reimmissione di PCAP nella rete. Il dispositivo è disponibile in formato 1U o 2U, con dimensioni di archiviazione superiori a 1 PB
• Analisi PCAP estesa immediatamente disponibile con l'analizzatore basato sul web ntopng