Funciones y ventajas.
Herramientas de visualización
Las herramientas, como gráficos y tablas personalizables e interactivos, una innovadora vista de matriz que muestra el campo de flujos, los mapas de red que muestran datos de flujo pertinentes y los mapas integrados de Google® forman la base para las capacidades sencillas y potentes de análisis y análisis de tendencias de Scrutinizer. Estas herramientas de visualización ofrecen una sólida plataforma que incluye interfaces superiores en todos los enrutadores, conmutadores y cortafuegos, y muestra los datos de flujo archivados de forma innovadora e intuitiva.
Alta capacidad y amplia cobertura
Scrutinizer es compatible con cientos de dispositivos y más de mil interfaces, y con muchos tipos diferentes de enrutadores, conmutadores y cortafuegos de diversos proveedores, y no requiere la compra de una base de datos independiente de Microsoft® ni de Oracle®. Scrutinizer es compatible con todos los protocolos de flujo de datos estándar de la industria, incluidos NetFlow v5, NetFlow v9, Flexible NetFlow, J-Flow, sFlow y IPFIX.
Análisis y elaboración de informes flexible
TI puede realizar análisis y crear informes basados en hosts superiores, protocolos, aplicaciones o conversaciones en la red en diversos países, dominios, subredes, enrutadores, conmutadores o cortafuegos; además de grupos de IP, tipos de informes de análisis de tráfico (por ejemplo, flujos, volumen de flujo, NBAR Support, etc.) o registros de Microsoft® Exchange. Scrutinizer puede analizar la tendencia de entrada y de salida, o ambas al mismo tiempo, mostrar datos en bits, bytes, paquetes o porcentajes de forma precisa, y filtrar para incluir o excluir datos en cualquier campo exportado en las plantillas (por ejemplo, dirección de MAC, VLAN, latencia, etc.).
Mayor optimización de red
El análisis de tráfico de las aplicaciones aumenta la productividad de los empleados al informar el uso de red derrochador para que los administradores aumenten la optimización de la red.
Compatibilidad total con IPFIX y Flexible NetFlow
Scrutinizer permite a los administradores definir grupos de aplicaciones mediante el uso de diversas aplicaciones, puertos y direcciones IP. Los administradores también pueden aplicar plantillas específicas de SonicWALL, cambiar el nombre de las plantillas, guardar filtros, programar informes para ser enviados por correo electrónico y exportar en formato .CSV para la facturación, personalizar el uso de la facturación, configurar las páginas de inicio predeterminadas mediante el inicio de sesión en la cuenta (útil para los proveedores de servicios que prestan servicios a diversos clientes), y guardar todos los registros y flujos durante un período indefinido.
Alertas y alarmas
Al configurar alertas y alarmas para que se activen en función de los umbrales configurables en el uso de la interfaz, los administradores pueden identificar fácilmente flujos incompletos y actividades corruptas. Los administradores pueden controlar de forma proactiva la calidad del servicio (QoS) y recibir alertas automáticas sobre voz distorsionada y tráfico de vídeo. La exclusiva función de “índice por alarma” de Scrutinizer muestra la cantidad de otras alarmas que infringió el host.
Solución de problemas de diagnóstico
Las herramientas de solución de problemas pueden utilizarse para identificar cuellos de botella en la red, analizar la latencia y vibración, buscar host o puertos específicos, determinar el uso y la capacidad en las horas de mayor tráfico e identificar qué dispositivos no tienen la función Active Timeout configurada de forma correcta. Los administradores también pueden crear un mapa de su red con vínculos que cambian de color en función del uso. Scrutinizer proporciona información de diagnóstico sobre flujos de host, volumen de host, forma binaria de direcciones MAC, VLAN, dominios y países. Además, la solución aprovecha las estadísticas de IPFIX para ofrecer una mayor perspectiva de la métrica de VoIP (códec, ID de llamadas, duración, originador, destino, etc.).
Análisis de investigación de problemas mejorado
Los administradores pueden configurar plazos para el almacenamiento de sistemas de nombres de dominio (DNS) en la caché, filtrar de host a host, de subred a subred o por marca de TCP, rastrear el número de secuencia de flujo, resultados de tendencia e indicar problemas y especificar subredes permitidas y alarma para direcciones IP no autorizadas. Scrutinizer detecta y alerta sobre las aplicaciones no autorizadas, tráfico malicioso, host conocidos de Internet comprometidos, envenenamiento de DNS en la caché, DHCP y servidores de correo no autorizados, análisis de puertos, tráfico multidifusión excesivo, robo de HTTP y ataques de DDOS.
Administración flexible
La administración resulta sencilla con la consola central fácil de usar. Los tableros de control pueden personalizarse por inicio de sesión o permisos de usuario basados en grupos. Los administradores pueden configurar los permisos por inicio de sesión en la cuenta para acceder a los flujos para las interfaces de enrutadores, conmutadores o cortafuegos específicos. Los proveedores de servicios pueden modificar fácilmente las hojas de estilos para que coincidan con la marca.
Mejore SonicWALL Scrutinizer con módulos complementarios.
Módulo de análisis de flujo
El Módulo de análisis de flujo de SonicWALL® lleva los diagnósticos de tráfico de flujo al siguiente nivel al agregar una valiosa funcionalidad al software de SonicWALL Scrutinizer, tales como informes históricos durante un período ilimitado, definición avanzada de alarmas con la capacidad de configuración de umbrales, administración basada en funciones y algoritmos de análisis exhaustivo de tráfico. Con el Módulo de análisis de flujo, Scrutinizer puede identificar fácilmente aplicaciones superiores, conversaciones, flujos, protocolos, dominios, países y subredes en la red, además de supervisar y alertar sobre patrones de comportamientos de red sospechosos o potencialmente peligrosos, con lo cual los administradores tendrán un mayor conocimiento sobre la seguridad de la red.
Módulo de proveedores de servicios de SonicWALL Scrutinizer
El Módulo de proveedores de servicios de SonicWALL® (disponible solamente como complemento para SonicWALL Scrutinizer con el Módulo de análisis de flujo) incorpora diversas características que son especialmente útiles para los proveedores de servicios gestionados (MSP) y los proveedores de servicios de Internet (ISP).
Módulo de elaboración avanzada de informes de Scrutinizer Cisco
El Módulo de elaboración avanzada de informes de SonicWALL® Scrutinizer Cisco es una solución de valor agregado para la elaboración de informes y el control de rendimiento para Medianet de Cisco, que permite la solución de problemas granular de las interrupciones en la reproducción de vídeo y voz. El personal de TI puede utilizar este módulo fácilmente para solucionar problemas relacionados con la reproducción de vídeo o voz mediante el uso de Scrutinizer a fin de analizar el flujo correspondiente.
1Estas características requieren el Módulo de análisis de flujos.
2Disponible en el Módulo de proveedores de servicios.
