Existen numerosas herramientas opensource para poder hacer análisis de calidad de servicio y seguridad (ntopng, nagios, cacti, ELK, Security Onion, Arkime… ) al igual que el CCN pone al servicio de las Administraciones Públicas herramientas de seguridad en su catálogo (Sat-Inet, Monica, Carmen…). Pero todas ellas necesitan recibir el tráfico de la red, bien sea en formato paquetes, flujos o eventos, para poder realizar sus análisis.

Es importante saber que poder analizar redes que van en líneas a 40/100Gb no es nada trivial. Ni los equipos de red pueden ya hacer copias de tráfico a esas velocidades sin comprometer sus propios recursos, ni resulta viable económicamente dimensionar los recursos de los servidores para poder procesar todo ese tráfico.

Es importante saber que poder analizar redes que van en líneas a 40/100Gb no es nada trivial. Ni los equipos de red pueden ya hacer copias de tráfico a esas velocidades sin comprometer sus propios recursos, ni resulta viable económicamente dimensionar los recursos de los servidores para poder procesar todo ese tráfico.

La tecnología de NPB nos va a permitir hacer copias pasivas de esas líneas de alta capacidad y, por tanto, sin utilizar recursos de los equipos de red, filtrar y manipular el tráfico interceptado, y sacar cuantas copias sea necesario para alimentar a todo el stack de seguridad y monitorización de la organización.