'Mga Tool ng Tulong sa Google' na tulad ng Network Security

Mga tagapangasiwa ng network at mga espesyalista sa seguridad ay may matagal na may mga tool at software para sa pag-aaral ng mga daloy ng trapiko na kurso sa pamamagitan ng mga sistema ng kumpanya, ngunit ngayon isang Marlborough, Massachusetts, nais na simulan ng startup ang proseso ng mas madali.

Dejavu Technologies kamakailan inilabas ang TrafficScape, isang appliance na nakakuha ng mga packet ng network at nag-convert sa mga ito sa mga dokumento ng XML, na kung saan ay pagkatapos ay hinila sa isang database na mahahanap sa pamamagitan ng isang simple, Google-tulad ng toolbar.

Ang kumpanya ay pagpuntirya ng software sa Ang mga average investigators na maaaring magkaroon ng mga instincts na kailangan upang gumawa ng mga smart paghahanap sa pamamagitan ng reams ng data, ngunit kung sino ang kakulangan ng dalubhasang teknikal na pagsasanay, ayon sa CEO John Ricketson.

[Karagdagang pagbabasa: Pinakamahusay na NAS mga kahon para sa streaming at backup ng media]

"Kapag nakakuha ito sa pagharap sa mga network, maraming mga kasanayan sa mababang antas ng engineering ang kinakailangan. Sinusubukan naming makakuha ng mga tool na maaaring gamitin ng mga eksperto sa domain, "sabi niya. Ang mga naturang indibidwal ay kailangang" magamit ang tool na lumabas sa [kanilang] paraan. "

Maaaring makuha ng TrafficScape ang isang malawak na hanay ng mga protocol at mga uri ng dokumento, kabilang email, mga tawag sa VOIP, mga instant message, mga PDF, mga paghahanap sa Internet, at iba pang ibang mga paraan ng data, ayon sa kumpanya. Maaaring gawin ang mga paghahanap sa "malapit sa real time" o laban sa isang naka-imbak na hanay ng data. paghahanap o bumuo ng higit pang mga butil-butil na mga tanong sa Boolean, tulad ng para sa lahat ng mga dokumento sa network na naglalaman ng mga salitang "aluminyo," "kargamento" at "Dejavu," ayon sa isang demonstrasyon.

Ang tool ay nagpapahintulot din sa mga paghahanap na gumagamit ng mga katangian sa network bilang mga IP address at user ID na nakatali sa isang nauukol na pag-uusap. Samakatuwid, ang isa ay maaaring maghanap ng lahat ng mga palitan sa pagitan ng dalawang partikular na gumagamit, kung saan ang isang tiyak na keyword o mga salita ay lumitaw.

Mga pag-uusap na may maraming pagpapadala ng network, tulad ng isang instant messaging session, ay nakuha at o Ganized bilang isang grupo sa loob ng isang dokumento. Kahit na ang mga listahan ng buddy na nauugnay sa isang chat ay nakuha, na nagbibigay sa mga investigator ng potensyal na mas malawak na pagtingin sa pagkakakilanlan at mga asosasyon ng target.

Higit pa sa madaling paggamit, upang makilala ang TrafficScape sa merkado, ang Dejavu ay nagpaplanong umuwi sa Web 2.0 na data, tulad ng iba't ibang mga stream ng impormasyon na dumadaloy papunta at mula sa mga kumplikadong social networking site tulad ng Facebook, sinabi ni Ricketson.

Ang susunod na bersyon ng produkto ay din magdagdag ng awtomatikong transcription ng text ng mga tawag sa VOIP at mga stream ng video, na ma-index at mahahanap.

Habang maaaring magkaroon si Dejavu ng ilang mga bagong twists sa formula, ang isang hanay ng iba pang mga kumpanya, tulad ng PacketMotion, ay nagbebenta ng iba't ibang mga uri ng mga tool sa pagtatasa ng trapiko sa network nang ilang panahon.

Samakatuwid, ang TrafficScape ay dapat gawin ang tama ang strategic na gumagalaw dahil ito ay pumasok sa kaguluhan, ayon sa security analyst ng Forrester Research na si John Kindervag.

"Kung ang mga ito ay nagkakahalaga ng mura, maaari silang makakuha ng ilang play," sabi niya. "Gusto kong isipin na ang ganitong uri ng teknolohiya ay gandang magkaroon, hindi isang pangangailangan. Ang mga startup ay may posibilidad na palalain ang kanilang halaga sa enterprise at ibayad ang kanilang mga sarili sa labas ng mga merkado mula sa simula. Kakailanganin ng ilang quarters ng abject failure bago sila ihanay ang kanilang mga presyo sa merkado. "

TrafficScape ay ibinebenta alinman bilang isang pakete na kinabibilangan ng data-capture appliance at isang naka-host na database na nag-iimbak ng mga nakunan ng mga file, o bilang isang tool na nagtulak sa impormasyon sa isa pang search engine, pinili ng user

Ang pagpepresyo ay nakasalalay sa laki ng mga pangangailangan ng isang partikular na kostumer, sinabi Ricketson, na tumanggi na magbigay ng mga detalye.

Dejavu ay una na nakatuon sa mga kliyente ng pamahalaan pati na rin ang mga ISP, na maaaring ibenta ito bilang isang value-add para sa ang kanilang mga customer, ayon kay Ricketson.

Maraming mga ISP ay napapailalim sa mga order ng korte upang makuha ang trapiko sa network, ngunit huwag gumawa ng anumang pera mula dito, sinabi niya. "Ito ay isang paraan para sa kanila upang magbigay ng serbisyo pabalik sa mga customer at ito ay isang kita generator."