O CONVITE
Para serem escolhidos a participar desta revisão dinâmica, os produtos
tinham de realizar análise comportamental de tráfego de rede pela
monitoração por meio da captura direta de pacotes e dados de fluxo de
redes. Foi necessário existir compatibilidade, pelo menos, com NetFlow,
IPFIX e SFlow. Os ambientes de teste precisaram incluir uma rede de
produção e um ambiente de laboratório. Os produtos foram avaliados com
base em:
? Relatório de desempenho da rede; detecção e
classificação de comportamento mal-intencionado; descoberta por host e
servidor; e emissão de alerta relacionado a tráfego não autorizado,
conforme definido pela política, tal como P2P e transmissão instantânea
de mensagens.
? Gerenciamento e configuração, incluindo a capacidade de integração com a rede e os sistemas de segurança já existentes.
? Conjunto de recursos expandidos, incluindo conscientização referente
a aplicativos (decodificação da Layer 7), gerenciamento de identidade,
recursos para remediar situações e providenciar solução de problemas.
? Elaboração de relatórios por meio de painéis, integração com o SIEM, e outros métodos.
– Definição do preço conforme o produto foi testado.
O AMBIENTE DE TESTES
Os testes nos sistemas de NBA foram realizados no laboratório da
InformationWeek EUA na Universidade da Flórida, nos Estados Unidos,
utilizando o mecanismo de testes da Network Critical, enviando tráfego
da NetFlow a partir de roteadores e comutadores centrais em uma rede de
produção. Para a captura direta de pacotes, foi conectada uma porta
SPAN a um roteador central a fim de avaliar a consciência relativa à
identidade recorrendo ao Microsoft Active Directory e a diversos hosts
executando Windows XP e Vista. O teste do tráfego foi gerado infectando
máquinas com malware, compartilhando e fazendo o download de arquivos
por intermédio de aplicativos P2P e utilizando software de IM
(transmissão instantânea de imagens).
OS FABRICANTES
Arbor Networks, Lancope, Mazu Networks, NetQoS, Q1 Labs, e Sourcefire.
