Компания Lancopeобъявила о выпуске StealthWatch 6.0 - системы мониторинга сетевых процессов, безопасности и производительности приложений нового поколения. Основанная на технологии анализа NetFlow и других поточных данных для обеспечения полной прозрачности сети и работающих в ней приложений, новая система компании Lancope позволяет очень существенно уменьшить время от обнаружения проблемы до ее ликвидации.

Несколько крупных клиентов компании Lancope, включая Cisco Systems, Grafisch Lyceum Rotterdam (GLR) и Concord Hospital, уже успешно провели бета-тестирование новой StealthWatch 6.0.

"NetFlow - это исключительно полезный и до сих пор недостаточно используемый инструмент контроля сети и разрешения различных сетевых проблем, - говорит Стив Макоуэн (Steve Mcowen), директор подразделения информационной безопасности Cisco Systems. - Lancope использует всю мощь NetFlow, не затрачивая при этом ресурсов ИТ-специалистов. Глубокий анализ данных потока, приложений и очень удобный в использовании графический интерфейс делает StealthWatch 6.0 исключительно универсальным средством для мониторинга и анализа очень широкого круга сетевых инцидентов".

Ключевые возможности StealthWatch - это:

• Мониторинг производительности приложений с помощью поведенческого анализа и глубокой инспекции пакетов (deep packet inspection), гарантирующий непрерывность и надежность работы приложений.
• Реляционный маппинг потока, обеспечивающий просмотр сетевого трафика для определенных сегментов сети в реальном времени и в графическом виде.
• Группировка родственных хостов для анализа трафика между ними, быстрого определения аномалий и оценки производительности.
• Расширенные возможности отчетности, позволяющие пользователям получать точную и детальную информацию и упрощающие создание высокоуровневых отчетов для менеджмента.
•  

StealthWatch полностью удовлетворяет требованиям, характерным для больших сетей и предприятий, анализируя более 1,5 млн. потоков в секунду. Объединяя функционал сетевого контроля и возможности мониторинга безопасности в единой, унифицированной платформе, использующей возможности существующей инфраструктуры, новая система ликвидирует "слепые пятна" в сети и уменьшает время и затраты, связанные с разрешением всевозможных сетевых проблем. Мощные возможности анализа данных и их поведения в сети позволяют использовать StealthWatch и для других целей, например, планирования ресурсов, анализа совместимости оборудования, планирования емкости, а также для HelpDesk и управления изменениями (Change Management).
Эксклюзивным поставщиком оборудования Lancope в России является компания Web Control.

Для получения более подробной информации о StealthWatch 6.0 вы можете ознакомиться с http://www.lancope.com/files/Lancope_StealthWatch_What's_New_in_6.0.pdf или зарегистрироваться для участия в вебинаре "Application Performance Monitoring with NetFlow" по адресу http://www.lancope.com/news-events/webinars/.
 

Lancope's StealthWatch получил ежегодную награду журнала Network Computing & Computing Security .
Победитель определялся путем онлайн-голосования читателей журнала в различных категориях, которые отражают широкий диапазон приложений, которые характеризуют сегодняшнюю сетевую среду.

Система StealthWatch позволяет осуществлять мониторинг сетевой производительности и безопасности путем анализа поведения потоков и тем самым обеспечивает полную прозрачность сетевой среды для администраторов. Сегодня StealthWatch обеспечивает централизованное управление и мониторинг сети более 2000 глобальных компаний, значительно снижая общие затраты на безопасность и сетевое управление. StealthWatch собирает и анализирует NetFlow и другую поточную телеметрию, позволяя администраторам отслеживать и контролировать трафик всех важных для бизнеса устройств и приложений в сети. Это устройство также определяет и приоритезирует производительность сетевых устройств и обеспечивает автоматизированные действия, позволяющие предотвратить различные сетевые угрозы и разрешить сетевые проблемы.
Ранее в этом же году, StealthWatch был признан журналом Network products Guide победителем премии 2010 Product Innovation Awards в категории "Лучший продукт для NetFlow" и "Лучший продукт для обеспечения прозрачности сети".
 

Агентство EMA выпустило новый исследовательский доклад, в котором провело оценку решений по управлению производительностью сетевых приложений (Application-Aware Network Performance Management, ANPM), в котором появились новые игроки. Компании CA, NetScout, OPNET и другие члены старой школы мониторинга сети теперь должны почаще оглядываться, поскольку производители решений на базе NetFlow приобретают все большую силу.
Как сказано в докладе, "Lancope является стабильной и быстро растущей компанией, имеющих собственное видение той роли, которую играет их решение, учитывая требования к ANPM, и главную свою ценность в мониторинге сетевой безопасности, что является основным отличием их решения от продуктов остальных производителей. Компания, кроме того, имеет очень агрессивные планы по заполнению пробелов в функциональности своего решения и хорошие партнерские отношения с другими вендорами сетевого оборудования, что позволяет надеяться на сохранение высокой ценности решения в течение долгого времени. В итоге, EMA рассматривает Lancope как очень стабильного и надежного провайдера решений класса ANPM".


Аналитик EMA Джим Фрей провел очень значительную работу, проведя глубокий анализ решений всех основных игроков на этом рынке, и создал ясную его картину, которая отображена на рисунке выше.
Важно отметить, что Lancope отсутствовал на этой диаграмме еще 18 месяцев назад, а теперь Lancope StealthWatch находится в лидирующей группе в категории "Strong Value". И нет сомнения, что после выхода новой версии (6.0) продукта в начале будущего года, Lancope переместится в группу "Value Leader".

Подробнее...
 

Продукт компании Lancope - StealthWatch - обладает функциями Alarm Summary и Alarm Table, которые могут идентифицировать новые угрозы в сети, такие, в частности, как "черви" или аналогичные существующие или потенциальные уязвимости.
StealthWatch помогает администраторам видеть:

• На какую часть вашей сети влияет зараженный хост
• Когда произошло заражение
• Источник "червя"
• Затронуты ли какие-либо критичные для бизнеса активы
• Где вы можете блокировать зараженный хост

На другие подобные вопросы можно найти ответы ЗДЕСЬ

Аналитическое агентство "Enterprise Management Associations" (EMA) опубликовала свое исследование "Radar Report for Application-Aware Network Performance Management solutions", в котором признала Lancope StealthWatch одним из лучших решений на рынке. Продукт компании Lancope вошел в категорию "Продукт высокой ценности" (Strong Value) и получил награду "Лучшее объединенное решение по управлению сетью и безопасностью".
В рамках своего исследования агентство EMA рассматривало 18 основных производителей решений класса Application-Aware Network Performance Management (ANPM) и сравнивало их возможности по обеспечению безопасности и производительности для работы приложений в условиях различных сетевых технологий. В частности, исследовались решения Apparent Networks, ASG, CA Technologies, Compuware, Dorado Software, ExtraHop Networks, Visual Network Systems, InfoVista, Lancope, ManageEngine, NetScout Systems, Network Instruments, OPNET Technologies, Plixer International, Quest Software, SevOne, SolarWinds, and WildPackets.
Рассматриваемые решения покрывают весь диапазон решений по управлению сетевой производительностью: от небольших до масштабных решений, от программных до чисто аппаратных продуктов, от узконаправленных продуктов до многокомпонентных и многофункциональных решений.
Согласно отчету, Lancope StealthWatch является лучшим решением на рынке на базе анализа данных NetFlow и sFlow, имеющим к тому же ряд уникальных функций, разработанных Lancope. StealthWatch является первым решением, основанном на анализе потоков, которое объединяет в себе функционал мониторинга производительности сети и возможность анализа в реальном времени аномалий сети, основываясь на ее поведении. Аналитики EMA высоко оценили возможности StealthWatch и с точки зрения масштабируемости, а также вследствие поддержки широкого ряда сетевых сред и большого количества приложений.
Решение StealthWatch предназначено для быстрого внедрения, причем инсталляция может осуществляться сотрудниками компаний-заказчиков самостоятельно, либо при минимальной поддержке специалистов вендора или его партнера. Администрирование решения легко и удобно, кроме того обеспечивается возможность получения легко читаемых и полезных отчетов.
В России оборудование поставляется компанией Web Control, которая обеспечивает также техническую поддержку и гарантийное обслуживание. Предлагаемое компанией Web Control оборудование можно бесплатно протестировать в течение нескольких дней после запроса.

Загрузить исследование (требуется регистрация)
 

Многие спрашивают: "Как соотносится с точки зрения стоимости технология NetFlow с традиционными технологиями захвата пакетов, которые используют SPAN-порты и виртуальные ethernet-адаптеры (TAP)?
Что же давайте просмотрим прайс-листы для США продуктов Lancope StealthWatch и NetScout InfiniStream. Допустим, заказчик хочет контролировать 100 пунктов (каждый 1 Гбит/с)…

        Lancope StealthWatch Management Console = $29,995
      Lancope StealthWatch Xe-1000 NetFlow Collector = $109,995 (w/100 sources)

        NetScout nGenius Performance Manager Global Server = $57,659.99
        NetScout nGenius InfiniStream 2906/GS = $2,094,199 (100 units @ $20,941.99 each)

Итого:
        Lancope StealthWatch (с 100 NetFlow-источников): $139,990
        NetScout's nGenius (с 100 gigabit-пробами): $2,151,858

Т.е. решение на базе NetFlow в 15 раз дешевле, чем решение на базе Packet Capture. Простите, коллеги из NetScout, но мы взяли эту информацию из ваших же открытых источников.

Подробнее..

Network Products Guide, ведущее отраслевое научное и справочное издание в области информационных технологий, очередной раз наградил Lancope StealthWatch призом "Лучший продукт и услуга 2010". Эту награду продукт компании Lancope получил в категории Network Visibility, т.е. признан лучшим устройством для мониторинга сетей.
StealthWatch является первым решением, основанном на анализе потоков, которое объединяет в себе функционал мониторинга производительности сети и возможность анализа в реальном времени аномалий сети, основываясь на ее поведении. Причем подобная возможность осуществляется как для физической, так и виртуальной сети. Запатентованная технология анализа пакетов устройства StealthWatch обеспечивает потребителям возможности масштабирования, быстрого разрешения сетевых проблем и является единственной в отрасли объединенной платформой для управления сетью, виртуальными операциями и информационной защитой. На сегодняшний день решение компании Lancope защищает более, чем 45 млн. хостов в сотнях компаний и государственных организаций по всему миру.

В России поставку оборудования осуществляет компания Web Control
 

Только одно решение устроило оператора, в сети которого ежесекундно проходит более миллиона пакетов. По словам Хенрика Строма (Henrik Strom), руководителя департамента операционной ИТ- безопасности Telenor: "любая система обнаружения вторжений (Intrusion Detection System, IDS), которая рассматривалась нами, должна проверять весь этот трафик, более того, извещать нас в реальном времени о возникновении потенциального риска. Проведя тестирование широкого круга систем мониторинга безопасности, мы остановились на StealthWatch, как единственном решении, которое может масштабироваться для удовлетворения нашим требованиям в терминах сетевого трафика и возможностей управления" …

StealthWatch позволяет осуществлять контроль значительных объемов трафика в сети одного из крупнейших европейских операторов связи и ускорять разрешение инцидентов в сетях центров обработки данных Telenor. Решение StealthWatch в настоящее время обеспечивает мониторинг трафика для всех дата-центров компании, относящихся к мобильным и Интернет-сервисам и включающих в себя тысячи UNIX- и Windows-серверов, связанных друг с другом с помощью около 30 мощных коммутаторов Cisco.

"В нашей сети ежесекундно проходит более миллиона пакетов трафика, - говорит Хенрик Стром (Henrik Strom), глава департамента операционной ИТ- безопасности Telenor. - Любая система обнаружения вторжений (Intrusion Detection System, IDS), которая рассматривалась нами, должна проверять весь этот трафик, более того, извещать нас в реальном времени о возникновении потенциального риска. Проведя тестирование широкого круга систем мониторинга безопасности, мы остановились на StealthWatch, как единственном решении, которое может масштабироваться для удовлетворения нашим требованиям в терминах сетевого трафика и возможностей управления".

Основным пользователем StealthWatch в настоящее время является Центр управления безопасностью Telenor Norway, в дальнейшем предполагается его использование сетевым и серверными подразделениями, а также командой, отвечающей за управление приложениями. Внедрив StealthWatch, подразделение информационной безопасности Telenor получила широкие возможности визуализации процессов в сети центра обработки данных, которые используются для предотвращения инцидентов, определения их причин и обеспечения соответствующего реагирования.

"Мы можем видеть, какие сервисы используются и предоставляются через Интернет, как эти сервисы коммуницируют с серверами, каким образом рабочие станции получают доступ к услугам и тому подобное, - говорит Стром. - Расширенные возможности StealthWatch позволяют нашим специалистам сосредоточиться на решении проблем, а не на их обнаружении".

StealthWatch является пионером в области сбора и анализа информации о потоках для обеспечения высокого уровня производительности сети и мониторинга информационной безопасности, обеспечения сквозной визуализации процессов в физических и виртуальных сетях. В отличие от традиционных технологий мониторинга, требующих обширного внедрения, использует принцип просмотра потоков для получения эффективной с точки зрения стоимости визуализации процессов, улучшенной безопасности и высокой производительности. StealthWatch позволяет обслуживающему персоналу разрешать инциденты в течение нескольких секунд, уменьшая тем самым общую стоимость обслуживания и защиты сети.

В России решение StealthWatch можно приобрести только у компании Web Control.

Продукты Lancope на сайте Web Control