레트로스펙티브 네트워크 분석이란 무엇인가

레트로스펙티브 네트워크 분석은 방대한 양의 네트워크 트래픽을 역방향으로 브라우즈하여 문제가 발생한 시점으로 되돌아가 분석하는 방식이다. 따라서 문제를 해결하기 위해 동일한 문제를 다시 만들어내야 할 노력과 불편함이 없어졌다.

기존의 전형적인 패킷 캡쳐는 패킷 레벨의 디코드와 분석을 통해 네트워크를 확인시키므로 중소 기업의 네트워크 환경에서는 유용한 관리 툴의 역할을 했었으나 미묘한 문제나 불규칙적으로 발생하는 문제를 해결하기에는 충분한 정보를 주지 못했다.

RNA는 24/7 감시 카메라와 같은 역할을 하므로 한 장의 사진에서 문제를 찾는 것이 아니고 저장된 비디오를 판독하는 효과를 준다.

레트로스펙티브 네트워크 분석은 어떻게 실행되는가

RNA의 실 예

문제의 원인이 네트워크인가 애플리케이션인가, 아니면 보안 문제인가?

GigaStor의 포렌직 기능이 레트로스펙티브 분석 기능을 통해 네트워크 문제를 진단하여 해결하도록 도와준다. GigaStor는 보안 감시 카메라 같은 역할을 하여 네트워크에서 발생하는 모든 Traverse를 기록한다.

GigaStor Security Forensics가 과거의 트래픽을 수 천 가지의 Snort Rule과 비교하여 어떤 공격이나 부적합 현상이 발생했는지를 확인한다.

GigaStor의 Drill Down 기능이 위반 발생 원인과 시각을 확인한다.

- 위반 현상이 발생한 그대로의 상황을 보여줌
- 위반 현상에 연관된 장비와 네트워크 인프라를 확인
- 패킷 레빌의 포렌직 분석을 위한 Drill Down
- 수집한 데이터를 재구축
- 컴플라이언스와 보안 이슈에 적절한 대응을 할 수 있도록 증거 제시

GigaStor는 데이터 마이닝, 네트워크 포렌직, 컴플라이언스 확인 등에 매우 중요한 역할을 한다. GigaStor는 커넥션과 트랜잭션을 정확히 조사할 수 있도록 그 시점의 네트워크 액티비티를 어떠한 변경도 가하지 않고 그대로 재현 시켜준다.

GigaStor는 채굴한 데이터를 재 구축하고 VoIP Phone Conversation, 웹 페이지, 문서, 인스턴트 메시지, 이메일과 같이 확보하기 어려운 증거 자료를 제시할 수 있다.