Schnelles Netzwerk, langsame Tools.

Mit zunehmender Chipsatzkapazität werden Sicherheits- und Überwachungstools gezwungen immer mehr Daten zu verarbeiten, was die Tools immer häufiger überlastet. Die Lösung? Metadaten

Was sind Metadaten?

Metadaten sind Informationen über Ihre Netzwerkpakete die diese beschreiben und zusammenfassen (basierend auf Layer-4- und Layer-7-Informationen) z.B.:

• Zusammengefasste statistische Informationen der Netzwerkdaten Flows
• Kritische Details über Flows (5-Tuple, Protokoll Informationen)
• Anwendungs-Level Einsichten basierend auf Layer-7 Datenverkehrsinformation zur erfolgreichen Analyse der gesamten Infrastruktur

Die Metadaten Generierungsmöglichkeiten beinhalten NetFlow, ein Netzwerkprotokoll das verwendet wird um statistische IP Datenverkehrsinformationen wie IP Source und Destination, Class of Service, Priorisierung usw. zu erhalten. NetFlow ist eine Standard Form für Metadaten, die hilft die Sichtbarkeit in verschiedene Datenverkehrstypen und Nutzungsmuster zu erhöhen. Es erlaubt den Unternehmen Denial-of-Service Attacken, Datenlecks und andere Auffälligkeiten die ein Sicherheitsrisiko darstellen zu erkennen.

Durch die Verlagerung der Metadatengenerierung an Data Access Tools können Unternehmen ihre wertvollen Produktionsnetzwerk-Tools effizienter nutzen – den unnötigen Datenverkehr reduzieren und nur relevante Daten an sie senden.