Audita y monitorea el funcionamiento de la red

Las redes de cómputo de las organizaciones, se vuelven cada vez más complejas y la exigencia de la operación es cada vez mas demandante. Las redes, cada vez mas, soportan aplicaciones y servicios estratégicos de las organizaciones. Por lo cual el análisis y monitoreo de redes se ha convertido en una labor cada vez mas importante y de caracter pro-activo para evitar problemas.

Anteriormente, cuando no se disponía de las herramientas que hoy existen, era necesario contratar a una empresa especializada para esta labor, con un costo muy elevado. Las herramientas que nosotros le ofrecemos, le permiten, a ud. mismo, realizar esta importante labor, y contar un sistema experto como aliado que le ayuda en la interpretación de los resultados obtenidos que se quedan con ud. todo el tiempo y pasa a ser parte de su activo.

Se puede definir la auditoría de redes como el conjunto de técnicas y procedimientos degestión, destinados al análisis y control de los sistemas que componen una red, mediante loscuales se pone a prueba una red informática, evaluando su desempeño y seguridad, a fin delograr una utilización más eficiente y segura de la información. Los sistemas que forman partede una red son básicamente: nodos de red, sistemas operativos y software básico, software deuso específico y sistemas de información (nodos de almacenamiento masivo y base de datos).

el término monitoreo de red describe el uso de un sistema que constantemente monitoriza una red de computadoras en busca de componentes defectuosos o lentos, para luego informar a los administradores de redes mediante correo electrónico, pagar u otras alarmas. es un subconjunto de funciones de la administración de redes

Mientras que un sistema de detección de intrusos monitorea una red por amenazas del exterior (externas a la red), un sistema de monitoreo de red busca problemas causados por la sobrecarga y/o fallas en los servidores, como también problemas de la infraestructura de red (u otros dispositivos).

Por ejemplo, para determinar el estatus de un servidor web, software de monitoreo puede enviar, periódicamente, peticiones http (protocolo de transferencia de hipertexto) para obtener páginas; para un servidor de correo electrónico, enviar mensajes mediante smtp (protocolo de transferencia de correo simple), para luego ser retirados mediante imap (protocolo de acceso a mensajes de internet) o pop3 (protocolo post office)

Módulo de Análisis de trafico LAN (Inicio)

El módulo de red LAN es una potente herramienta que supera cualquier expectativa frente a la

recopilación en línea de información acerca de lo que sucede en la red LAN, útil para

encontrar problemas de varios tipos, como por ejemplo exceso de broadcast, virus de

multidifusión, equipos con problemas en la NIC. Su información es una buena guía para

aplicar segmentación.

Dentro de su menú de opciones se encuentra información clasificada de la siguiente manera:

ƒ Protocolos sobre la red a nivel de MAC

ƒ Protocolos sobre la red a nivel de TCP/UDP

ƒ Total de trafico clasificado por:

ƒ Enviado o recibido

ƒ Host origen

ƒ Protocolo

ƒ Ancho de banda utilizado

ƒ Horario

ƒ Estadísticas

• Trafico multicast

• Trafico

• Host sobre la red con selección de ordenamiento

• Carga de la red con reporte acumulativo, por horas, días, semanas, meses y años

ƒ Estadísticas de trafico IP

• Local a Local

• Remoto a local

• Local a remoto

• Remoto a remoto

• Matrix de trafico entre hosts

ƒ Estadísticas de protocolos IP

• Distribución de protocolos • Uso. (Permite observar quien ofrece el servicio y quien lo accede)

• Sesiones. (Permite ver como se suceden las conexiones IP entre hosts)

• Routers. (Capturar equipos que ofrecen salida a otras redes)