>> Sécurité

Produits

Besoins déclencheurs

Notre gamme de produits

Sondes ReactivBox (RB/RBM)

Sondes TimeCollection TCR

Fonctionnalités de l'IHM

Où et comment s'équiper ?

Procédure d'installation

Contactez-nous-en-france

Pourquoi classifier et archiver les échanges réseau?

Soucieux de la qualité de nos services, nous sommes attentifs à vos remarques et suggestions.

N'hésitez pas à nous en faire part afin de continuer à développer des solutions qui vous ressemble !

téléchargements

Objectifs | S'équiper | Optimiser | Disposer d'une visibilité | Récentes évolutions | Face aux défis | Contact

La métrologie de flux IP a pour but de synthétiser les communications en transit sur un réseau informatique. Cette analyse de trafic réalise en continu une rétention de traces ainsi que la génération de tableaux de bord. Elle consolident et recoupent les informations contenues dans les données et dont l'analyse par l'homme n'est pas possible sans un outillage adapté.

L'analyse automatisée des trames est faite en temps réel sur l'agrégat de liens transmis à la sonde par une recopie des trafics. Le résultat (les statistiques établies) est ensuite exploité par un module d'affichage qui présente un reporting détaillé à la Direction Information. Il est détaillé sous forme de graphes le rendant pertinent et facilement exploitable.


Réaliser une analyse de flux, oui, mais pour quels objectifs ?Menu ReactivOn


  • Disposer d'une connaissance précise des flux transitant sur ses réseaux LAN et WAN
  • Diagnostiquer rapidement tout incident lié au réseau
  • Guider facilement les projets d'investissement et de développement de la DSI
  • Connaitre le comportement des flux applicatifs ayant transités
  • Prévoir les augmentations de débits et les politiques de gestion de QoS
  • Analyser l'impact du réseau sur les performances des applications

La technologie distribuée par ReactivOn vise l'optimisation de l'infrastructure de ses clients pour qu'ils puissent définir au plus juste les ressources à attribuer à leurs différents services. Le reporting ainsi disponible à tout moment permet de mettre rapidement en avant les futures améliorations à apporter au réseau.



Conservation des informations de connexion
En adéquation avec la loi contre le terrorisme du 23 janvier 2006, les outils ReactivOn permettent la conservation des informations de sessions ainsi que les données de trafic sur tout type de lien IP : flux par flux et jusqu'à 3 ans d'historique.



Instrumenter votre réseau pour suivre l'évolution des flux critiquesMenu ReactivOn


Parfois méconnue des décideurs, les sondes dédiées à la métrologie des flux sont pourtant incontournables pour le suivi de l'infrastructure IT. La sécurité des moyens de communication et de stockage sont l'une des principales missions d'une DSI. Ce domaine est en lien direct avec la gamme d'outils développée par ReactivOn.

La société est positionnée sur un secteur spécialisé, l'analyse réseau rétrospective (RNA). Le but est de fluidifier les réseaux en s'appuyant sur l'extraction flux à flux. La finalité d'un sniffer est de détection des évènements anormaux pour offrir des pistes de résolution à la DSI. Bien plus accessibles que des matrices de chiffres, l'interface utilisateur des boitiers ReactivOn vous propose une navigation agréable à travers de nombreux tableaux de bord. Une méthodologie a été développée pour repérer les comportements anormaux sur les trafics IP. Les données affichées sont ainsi vulgarisées pour qu'elles soit percutantent.

ReactivOn a fait le choix de concevoir un moteur de traitement unique en son genre. L'objectif affiché est de fournir des indicateurs pertinents en temps réel. s La société a ainsi une maitrise complète sur la scrutation des trames, en s'affranchissant des modules open-source malgré les investissements R&D que cela représente.







Réseau
  • Très forte augmentation des débits avec un ratio entre le backbone et les serveurs en constante dégradation
  • Utilisation de plus en plus fréquente de mécanismes de répartition de charge (haute disponibilité) qui oblige un haut degré de réordonnancement = impacte la charge CPU des serveurs et donc les performances applicatives pour réassembler les paquets
  • Explosion protocolaire avec le P2P, toujours en forte progression
  • Importante augmentation du trafic UDP au détriment de TCP, notamment pour les jeux en ligne
  • Complexification des protocoles de transport (IPSEC, VPN sur SSL) : par exemple, en scrutant le trafic sur le port 443, la probabilité est forte pour que ca ne soit pas "simplement" des trames HTTPS mais un autre protocole illégitime encapsulé dans SSL pour apparaître comme un applicatif « propre ».
Applicative
  • Répartition de charge (Server Load Balancing), l'idée d'un serveur virtuel chargé de répartir la charge sur des serveurs « physiques » : comment savoir quel est le serveur défaillant ?
Organisationnelle
  • Concentration de services « hors sites » et mutualisation des serveurs. De plus en plus des entreprises géographiquement répartis font appel à de la consolidation avec pour effet de bord un besoin en débit réseau bien plus important que dans le passé et surtout la contrainte de croire en la fiabilité d'un stockage à l'extérieur de la DSI. On constate qu'il est plus difficile de maîtriser la chaine d'observation de tous les échanges sensibles (car aujourd'hui éclatés).


En obtenant rapidement une radiographie de vos flux ainsi que des tableaux de bord immédiatement exploitables, vous allez améliorer la priorité que vous pensiez avoir attribué aux échanges critiques.

L'analyse permanente d'un noeud du réseau aide les équipes de la DSI à déterminer rapidement les causes de ralentissement pour déterminer si elles sont, ou non, imputables au réseau.

Pensez à analyser votre trafic pour :
  • Connaître et comprendre l'état de santé de l'infrastructure : qui, quoi, quand et comment le trafic circule sur le réseau?
  • Résoudre les diverses problématiques rencontrées comme connaître les usages de chaque application ou mesurer l'efficacité du réseau et de ses ressources
  • Lutter contre les dysfonctionnements et les comportements anormaux
  • Détecter les incidents de sécurité, les anomalies et les vulnérabilités
  • Maîtriser les interventions dans l'urgence pouvant être cause de pertes opérationnelles
  • Anticiper l'évolution du réseau et ainsi appréhender l'impact des changements
  • Planifier l'effet d'un nouvel applicatifs
  • Améliorer les performances du SI en suivant au jour le jour le ressenti utilisateur
  • Monitorer les classes de service afin de garantir votre qualité de service (SLA)
  • Connaître les usages de chaque application pour mesurer l'efficacité du réseau et ainsi optimiser l'utilisation des ressources, la politique de Qualité de Service (QoS) ou encore la sécurité du réseau


L'analyse du trafic réseau, sans compromis de taille de capture, permet de diagnostiquer avec une rapidité sans équivalence les problèmes de sécurité (DoS, Worms) et d'agir en conséquence.

Auparavant, les équipes de la DSI devait superviser les domaines dont elles avaient la gestion. Or, actuellement la supervision doit être faite sur des services qui ne sont plus hébergés en interne mais qui sont sont au delà du domaine d'administration de l'entreprise (par exemple Google Apps).

Il est souvent difficile d'expliquer à sa gouvernance l'origine de lenteurs du réseau ou d'une application sans une trace incontestable. Un outil autonome chargé de suivre précisément chaque donnée transmise et reçue à chaque instant de la journée ne serait-il pas un réel avantage? Il est intéressant de remarquer que nombre des utilisateurs des sondes ReactivOn sont surpris de voir comment il est aussi si simple d'obtenir un visuel sur des échanges de données parfois complexes à interpréter. C'est un réel avantage dans la gestion du SI car il n'est pas nécessaire de s'investir au quotidien dans les phases de compréhension du réseau.

L'analyse des usages numériques aide la DSI à être plus réactive grâce à une connaissance de tous les flux qui traversent son infrastructure, plus généralement nommée "la mesure de la performance des ressources IT".

ReactivOn aide ses clients à comprendre ce qu'il se passe réellement sur leurs infrastructures en leur proposant continuellement les indicateurs pertinents à leurs prises de décision.



L'optimisation des trafics au secours de la santé du réseauMenu ReactivOn


L'externalisation des applicatifs ajoute un délai de traversée du réseau. Ce phénomène est également perceptible entre le siège de l'entreprise et un site distant. Cette lenteur peut rapidement devenir éprouvante pour l'utilisateur derrière son écran. ReactivOn vous propose une capture des flux présents sur les points stratégiques de votre réseau afin dans mesurer facilement le ressenti qualité .

Faire usage d'un sniffer réseau, c'est faire le choix d'une logique d'économie tant de bande passante que de serveurs surdimensionnés. Le gain de visibilité obtenues permet d'accélérer la priorité des données d'un applicatif critique.

Adopter une gestion réseau fonction de la réalité des usagesMenu ReactivOn


De façon à retrouver une réactivité des applications comparable à celle disponible sur un réseau local, il est conseillé de rechercher une optimisation du trafic.

Le retour sur investissement (ROI) d'une sonde ReactivOn peut être inférieur à douze mois, notamment lorsque des gains de productivité sont ciblés par une nette réduction des indisponibilités de service. A noter que la scrutation du SI n'oblige pas un changement d'infrastructure. Celle-ci reste inchangée et donc sans coût additionnel. La où vous perdiez des commandes pendant les périodes de fortes activités commerciales, vous pourrez optimiser l'accès à vos applicatifs pour qu'ils absorbent correctement les hausses de trafic.

En utilisant les sniffers ReactivOn, vous pourrez diagnostiquer des dégradations de performances dues à des sauvegardes mal positionnées, à des hôtes non déclarés sur votre LAN ou encore à une nouvelle application utilisant une bande passante au delà de ce que vous aviez provisionné. Les nombreux améliorations possibles dans la gestion des flux réseau peut permettre d'affranchir des tranches horaires surchargées et donc impactant les usagers.


Ce qui a changé au cours des dernières annéesMenu ReactivOn


Nous avons assisté à un rapide effacement des frontières entre LAN, MAN et WAN. Ce constat cache cependant un problème car la communication de deux machines sur chacun de ces différents types de réseau est différente :
  • Limite de latence : si le serveur est éloigné, il y aura la limite incompressible de la vitesse de la lumière
  • Nombre d'équipements traversés : files d'attentes où les paquets partagent les mêmes liens = pas de maîtrise des partages
  • Débit des liens traversés : le client ne peut pas interagir avec la capacité des liaisons donc il est mis en attente lorsqu'il y a saturation
  • Nombre d'usagers sur les mêmes liens : les usages sont orthogonaux, un usager va avoir besoin d'un lien peu chargé avec très peu de variation de délai alors qu'un autre va vouloir faire transiter la plus grande quantité de données possible



Forte augmentation de la criticité du service réseauMenu ReactivOn

Au cours des dernières années, on compte trois phénomènes majeurs :
  • Déploiement régulier de nouveaux services : métiers (ToIP), récréatifs (réseaux sociaux, services de streaming) ou l'arrivée d'IPv6
  • Modification fréquente du périmètre réseau et concentration de plus en plus denses de services hors de l'entreprise
  • Changement rapide des usages et des bandes passantes disponibles


ReactivOn est à votre écoute pour aller plus loinMenu ReactivOn

ReactivOn développe en France des sondes matérielles dédiées à l'analyse des échanges en transit sur les réseaux informatiques. Conçue initialement pour les grandes entreprises, cette technologie répond à une large palette de besoins tels que la lutte contre les attaques, l'optimisation des applicatifs, la reproduction de symptômes, la refacturation ou la rétention de données.

Pour découvrir plus en détail les caractéristiques des sondes ReactivOn, nous vous invitons à parcourir les brochures disponibles sur le site ou directement sur www.facebook.com/reactivon. Pour aller plus loin, vous pouvez faire une demande de démonstration auprès de nos équipes.

Ils pourront vous guider dans le choix des solutions les plus adaptées à votre marché :
  • par téléphone :
  • à l'aide du formulaire de prise de contact
  • par email :



Voir une démonstration des sondes ReactivOn