"L'appliance H5-OAC enregistre en permanence l'intégralité des données du trafic de votre réseau."

INFORMATIONS ET TARIFS

Liens Constructeur

http://www.h5audits.com

Liens Documents

• Fiche Technique H5-OAC v3.1

Appliance H5-OAC : Capture et gestion des traces de trafic.

L’Appliance H5-OAC peut être déployée en quelques minutes; installée sur le port miroir d'un commutateur ou sur une Tap réseau, l'installation et la mise en service ne demandent aucune modification ni interruption du système d'information. L’Appliance H5-OAC permet à l’administrateur réseau de capturer, de stocker et de consulter les traces de trafic des flux métiers facilement et de manière sécurisée.

Etapes de diagnostic avec H5-OAC :

Capture:

L’interface Web sécurisée de l’Appliance H5-OAC permet de lancer ou de programmer une capture instantanée d’un simple clic sur un flux métier défini par un filtre de type « TCPDUMP ».
L’administrateur réseau pouvant définir la date de début et la date de fin de la capture ainsi que la taille maximale de l’offset des paquets capturés pour chaque capture.

Stockage:

Les traces en cours de capture ou archivées sont immédiatement comprimées et stockées de manière sécurisée sur le disque dur de l’Appliance sans recourir à un stockage externe, les fichiers de capture sont triés par date et les plus anciens sont automatiquement supprimés lorsque l’espace de stockage est saturé.

Consultation:

L’administrateur peut consulter à la volée, via tout analyseur de traces compatible « PCAP », les traces
en cours de capture ou les traces archivées par un simple clic sur l’interface Web de l’Appliance H5-OAC. Les traces peuvent également être téléchargées sur le poste de l’administrateur ou sur le NAS de l’entreprise.

Principales fonctionnalités :

» Gestion de la date et de l’heure et horodatage des fichiers : gestion de la synchronisation avec un serveur NTP.
» Gestion automatique de l’espace disque occupé par les fichiers captures.
» Gestion et horodatage des fichiers des captures sous forme d’arborescence.
» Capture de trafic des flux metiers par filtre « TCPDUMP ». » Accès crypté et sécurisé à l'IHM (SSL).
» Paramétrage de durée des fichiers de capture.
» Arrêt et démarrage à distance (Wake on LAN).
» Filtres en entrée basés sur la syntaxe TCPDUMP.
» Fonction slicing paramétrable à l'octet près.
» Datation de la première capture - démarrage de la surveillance.