Funktionen und Vorteile.
Visualisierungstools.
Diese Tools beinhalten anpassbare und interaktive Diagramme und Tabellen, eine innovative Matrixansicht mit der Anzeige eines Flussfelds, Netzwerkübersichten mit relevanten Flussdaten und eine integrierte Version von Google® Maps. Sie bilden die Grundlage für die benutzerfreundlichen und dabei leistungsstarken Funktionen von Scrutinizer zur Analyse und Trendanalyse. Diese Visualisierungstools bieten eine zuverlässige Plattform für die Auflistung der wichtigsten Schnittstellen in allen Routern, Switches und Firewalls und zeigen auf intuitive und innovative Weise archivierte Flussdaten an.
Hohe Kapazität und breiter Einsatzbereich.
Scrutinizer unterstützt Hunderte von Geräten und über 1.000 Schnittstellen. Das Produkt ist mit den verschiedensten Routern, Switches und Firewalls zahlreicher Anbieter kompatibel, und Sie müssen keine separate, kostenträchtige Datenbank von Microsoft® oder Oracle® erwerben. Scrutinizer unterstützt sämtliche branchenüblichen Datenflussprotokolle, darunter NetFlow v5, NetFlow v9, Flexible NetFlow, J-Flow, sFlow und IPFIX.
Flexible Analyse- und Reporting-Funktion.
IT-Abteilungen können mit dem Produkt über mehrere Länder, Domänen, Subnetze, Router, Switches oder Firewalls hinweg sowie anhand von IP-Gruppen, verschiedenen Berichtstypen für die Datenverkehrsanalyse (zum Beispiel Flows, Flow Volume, NBAR Support usw.) und Microsoft® Exchange-Protokollen Netzwerkanalysen durchführen und Berichte zu den wichtigsten Hosts, Protokollen, Anwendungen oder Dialogen im Netzwerk erstellen. Scrutinizer kann aufsteigende und/oder absteigende Trends erfassen, Daten in Bit, Byte, Paketen oder Prozentangaben bis auf die Sekunde genau anzeigen und Exportfelddaten in den Vorlagen (zum Beispiel MAC-Adresse, VLAN, Latenz usw.) über Filter ein- oder ausschließen.
Erweiterte Netzwerkoptimierung.
Die Analyse des Anwendungsdatenverkehrs erstreckt sich auch auf die Produktivität der Mitarbeiter. Unnötige Netzwerkauslastungen werden an die Administratoren gemeldet, damit diese die Optimierung des Netzwerks vorantreiben können.
Volle IPFIX-Unterstützung und flexible NetFlow-Unterstützung.
Mithilfe von Scrutinizer können Administratoren unter Verwendung von Anwendungsbereichen, Portbereichen und IP-Adressbereichen Anwendungsgruppen definieren. Darüber hinaus können Administratoren ohne zeitliche Befristung Vorlagen verwenden, die speziell für SonicWALL geschrieben wurden, Vorlagen umbenennen, Filter speichern, Berichte für das Versenden per E-Mail und CSV-Exporte für die Abrechnung einplanen, die Abrechnung für eine nutzungsbezogene Rechnungslegung anpassen, standardmäßige Angebotsseiten je nach Kontoanmeldung einrichten (dies ist für Service-Provider hilfreich, die Dienstleistungen für mehrere Kunden erbringen) und sämtliche Datensätze und -flüsse speichern.
Warnmeldungen und Alarmbenachrichtigungen.
Durch die Einrichtung von Warnmeldungen und Alarmbenachrichtigungen, die auf Basis konfigurierbarer Schwellwerte für die Schnittstellenauslastung ausgelöst werden, können Administratoren leicht unvollständige Datenflüsse und böswillige Aktivitäten erkennen. Administratoren können auf proaktive Weise die Dienstgüte (Quality of Service, QoS) überwachen und bei einer Verschlechterung des Sprach- und Videodatenverkehrs automatisch Warnmeldungen erhalten. Die einzigartige Funktion von Scrutinizer zur alarmbezogenen Indizierung zeigt an, wie viele weitere Alarmbedingungen ein Host verletzt hat.
Diagnostische Fehlerbehebung.
Mit den Fehlerbehebungstools lassen sich Engpässe im Netzwerk ermitteln sowie Latenzzeiten und Abweichungen analysieren. Außerdem können Sie nach bestimmten Hosts oder Ports suchen, die Spitzenauslastung und -kapazität ermitteln und feststellen, für welche Geräte das aktive Zeitlimit nicht ordnungsgemäß konfiguriert wurde. Administratoren können zudem eine Übersicht ihres Netzwerks mit Verknüpfungen erstellen, deren Farbe sich je nach Auslastung ändert. Scrutinizer stellt Diagnosedaten zu Hostflüssen, Hostvolumen, Volumen von MAC-Adresspaaren, VLANs, Domänen und Ländern zur Verfügung. Darüber hinaus ermöglicht die Lösung mit Hilfe von IPFIX-Statistikdaten bessere Einblicke in VoIP-Messwerte (Codec, Anrufer-ID, Dauer, Absender, Empfänger usw.).
Erweiterte forensische Analyse.
Administratoren können Zeitrahmen für das DNS-Caching konfigurieren, nach Host-zu-Host, Subnetz-zu-Subnetz oder TCP-Flags filtern, Flusssequenznummern verfolgen, auf Grundlage der Ergebnisse Trends erstellen und Probleme aufdecken sowie berechtigte Subnetze festlegen und Alarmbenachrichtigungen für unerlaubte IP-Adressen einrichten. Scrutinizer erkennt nicht autorisierte Anwendungen, schädlichen Datenverkehr, als kompromittiert bekannte Internethosts, Manipulationen des DNS-Cache, unerlaubte DHCP- und Mail-Server, Port-Scans, übermäßigen Multicast-Datenverkehr, Übernahme von HTTP-Sitzungen sowie DDOS-Angriffe und gibt entsprechende Warnmeldungen aus.
Flexible Administration.
Mit der zentralen und benutzerfreundlichen Konsole wird die Administration zum Kinderspiel. Übersichtsanzeigen können auf Basis von Anmeldungen oder gruppenbasierten Benutzerberechtigungen angepasst werden. Administratoren können Berechtigungen für jedes Anmeldekonto konfigurieren, um so den Zugriff auf Datenflüsse bestimmter Router, Switches und Firewall-Schnittstellen zu ermöglichen. Service-Provider können die Stylesheets ganz einfach an ihr Branding anpassen.
Erweiterung von SonicWALL Scrutinizer durch Zusatzmodule.
Flow Analytics Module
Das SonicWALL® Flow Analytics Module hebt die Diagnose von Datenverkehrsflüssen auf eine noch höhere Ebene. Es erweitert die SonicWALL Scrutinizer-Software um äußerst nützliche Funktionen, die zum Beispiel zeitlich unbefristetes historisches Reporting, erweiterte Alarmverarbeitung durch die Festlegung von Schwellwerten, rollenbasierte Administration und detaillierte Algorithmen zur Analyse des Datenverkehrs umfassen. Mit dem Flow Analytics-Modul kann Scrutinizer schnell die wichtigsten Anwendungen, Dialoge, Flüsse, Protokolle, Domänen, Länder und Subnetze im Netzwerk ermitteln und Warnmeldungen ausgeben, sobald verdächtige oder möglicherweise gefährliche Verhaltensmuster im Netzwerk erkannt werden. Auf diese Weise erhalten Administratoren genauere Kontrolle über die Netzwerksicherheit.
SonicWALL Scrutinizer Service Provider Module
Das SonicWALL® Service Provider Module (nur als Add-On für SonicWALL Scrutinizer mit dem Flow Analytics Module erhältlich) bietet mehrere Zusatzfunktionen, die vor allem für Managed Services-Provider (MSP) und Internetanbieter hilfreich sind.
Scrutinizer Cisco Advanced Reporting Module
Das SonicWALL® Scrutinizer Cisco Advanced Reporting Module ist eine erweiterte Lösung für die Leistungsüberwachung und das Leistungs-Reporting bei Cisco Medianet. Damit lassen sich die Ursachen für abgehackte Übertragung von Sprach- und Videodaten gezielt diagnostizieren und beheben. Mit diesem Modul können IT-Mitarbeiter unter Verwendung von Scrutinizer zur Analyse des jeweiligen Flusses Probleme im Zusammenhang mit der Übertragung von Video- oder Sprachdaten behandeln.
Product specifications.
Recommended deployment.
Hardware.
- x64 Quad Core 2Ghz
- 8GB RAM
- 50GB HDD (IDE or SATA)
Operating system.
- Windows Server 2008 64bit (R2) - Any Edition
Minimum requirements.
Hardware.
- x64 Dual Core 2.2Ghz
- 4GB RAM
- 50GB HDD (IDE or SATA)
Operating system.
- Windows Server 2008 64-bit (SP2) - Any Edition
- Windows 7 64-bit Professional or Enterprise
- Windows Vista 64-bit Professional or Enterprise
1Verfügbar im Service Provider Module.
2Für diese Funktionen ist das Flow Analytics Module erforderlich.
