'Google-like' Tool Aids Network Security

Administrator jaringan dan spesialis keamanan telah lama memiliki alat dan perangkat lunak untuk menganalisis arus lalu lintas yang tentu saja melalui sistem perusahaan, tetapi sekarang Marlborough, Massachusetts, startup ingin membuat prosesnya jauh lebih mudah.

Dejavu Technologies baru-baru ini merilis TrafficScape, sebuah alat yang mengambil paket jaringan dan mengubahnya menjadi dokumen XML, yang kemudian ditarik ke dalam database yang dapat dicari melalui bilah alat sederhana Google.

Perusahaan ini membidik perangkat lunak di peneliti rata-rata yang mungkin memiliki naluri yang diperlukan untuk melakukan pencarian cerdas melalui rim data, tetapi yang tidak memiliki pelatihan teknis khusus, menurut CEO John Ricketson.

[Bacaan lebih lanjut: NAS terbaik kotak untuk streaming media dan cadangan]

"Ketika berhadapan dengan jaringan, ada banyak keterampilan teknik tingkat rendah yang diperlukan. Kami mencoba mendapatkan alat yang dapat digunakan oleh pakar domain, "katanya. Individu seperti itu perlu" memiliki alat untuk keluar dari [mereka]. "

TrafficScape dapat menangkap berbagai macam protokol dan jenis dokumen, termasuk email, panggilan VoIP, pesan instan, PDF, penelusuran Internet, dan berbagai bentuk data lainnya, sesuai dengan perusahaan. Pencarian dapat dilakukan dalam "hampir waktu nyata" atau terhadap kumpulan data yang tersimpan.

Pengguna dapat menggunakan kata kunci sederhana mencari atau membangun kueri Boolean yang lebih terperinci, seperti untuk semua dokumen jaringan yang berisi kata "aluminium," "pengapalan" dan "Dejavu," menurut demonstrasi.

Alat ini juga memungkinkan pencarian yang menggunakan atribut jaringan - informasi seperti sebagai alamat IP dan ID pengguna yang terikat pada percakapan tertentu. Oleh karena itu, seseorang dapat mencari semua pertukaran antara dua pengguna tertentu, di mana kata kunci atau kata tertentu muncul.

Percakapan dengan banyak transmisi jaringan, seperti instan sesi perpesanan, ditangkap dan atau digilahkan sebagai kelompok dalam satu dokumen. Bahkan daftar teman yang terkait dengan obrolan dapat ditangkap, memberikan para peneliti pandangan yang berpotensi lebih luas ke dalam identitas dan asosiasi target.

Selain kemudahan penggunaan, untuk membedakan TrafficScape di pasar, Dejavu berencana untuk masuk ke dalam data Web 2.0, seperti berbagai aliran informasi yang mengalir ke dan dari situs jejaring sosial yang kompleks seperti Facebook, kata Ricketson.

Versi berikutnya dari produk ini juga akan menambahkan transkripsi teks otomatis dari panggilan VoIP dan aliran video, yang akan diindeks dan dicari.

Sementara Dejavu mungkin memiliki beberapa tikungan baru pada rumus, berbagai perusahaan lain, seperti PacketMotion, telah menjual berbagai jenis alat analisis lalu lintas jaringan untuk beberapa waktu.

Oleh karena itu, TrafficScape harus membuat Langkah strategis yang tepat saat memasuki keributan, menurut analis keamanan Forrester Research, John Kindervag.

"Jika harganya cukup murah, mereka bisa bermain," katanya. "Saya akan berpikir bahwa jenis teknologi ini bagus untuk dimiliki, dan tidak perlu dimiliki. Startup cenderung melebih-lebihkan nilai mereka untuk perusahaan dan harga diri mereka keluar dari pasar sejak awal. Diperlukan beberapa kuartal kegagalan hina sebelum mereka menyelaraskan "

TrafficScape dijual baik sebagai paket yang mencakup alat pengambilan data dan database yang dihost yang menyimpan file yang diambil, atau sebagai alat yang mendorong informasi ke mesin pencari lain, yang dipilih oleh pengguna..

Harga tergantung pada skala kebutuhan pelanggan tertentu, kata Ricketson, yang menolak untuk memberikan spesifik.

Dejavu awalnya berfokus pada klien pemerintah serta ISP, yang bisa menjualnya sebagai nilai tambah untuk pelanggan mereka, menurut Ricketson.

Banyak ISP tunduk pada perintah pengadilan untuk menangkap lalu lintas jaringan, tetapi tidak menghasilkan uang darinya, katanya. "Ini adalah cara bagi mereka untuk menyediakan layanan kembali kepada pelanggan dan menjadikannya sebagai penghasil pendapatan."