Sécuractive

Qu'est-ce que

?

 

SecurActive collecte des informations sur la nature des trafics échangés et sur des anomalies de sécurité et de trafic (attaque, trafic incohérent, trafic illégitime, franchissement de seuil, etc..)

 

La plateforme de surveillance et les sondes s'apparentent à une « boîte noire », elle n'intervient pas sur le fonctionnement du réseau et se contente de capter le trafic du réseau cible pour en permettre l'analyse.

Cette solution permet à l'administrateur réseaux d'observer instantanément l'état et l'activité sur son réseau et d'identifier d'éventuelles anomalies ou de comprendre les causes d'un dysfonctionnement du réseau.

 

 

  Utilisation :

 

      Offrir une visibilité sur l'activité d'un réseau LAN ou WAN

      Analyser la bande passante et les trafics locaux

      Comprendre la nature et le volume des flux applicatifs

      Identifier rapidement des anomalies réseau et sécurité
        (attaque virale, usage anormal, intrusion, …)

      Analyse applicative sur des périodes courtes ou longues

      Analyse globale ou détaillée (activité d'un hôte)

      Simplifier l'accès à l'information

      Faciliter les opérations de débugging réseau,

      Optimiser le planning de capacité

      Identifier certaines activités considérées comme nuisibles 
        ou improductives comme les messageries instantanées, 
        l'accès à des fichiers audio ou vidéo, l'échange de fichiers 
        par des systèmes de peer-to-peer.

      Identifier des problèmes de sécurité : attaques virales, 
        spywares, chevaux de Troie, tentative de connexion 
        en login « Administrateur »