Pico Corvil Analytics for Enterprise — платформа сетевой и прикладной
Pico Corvil Analytics for Enterprise
Единый достоверный источник сетевых данных для корпоративной наблюдаемости. Непрерывный захват пакетов со скоростью от 5 до 200 Гбит/с и аналитика в реальном времени с интервалом 1 секунда позволяют быстрее устранять проблемы, сокращать количество разрозненных инструментов и подтверждать первопричину на основе данных на уровне пакетов.
Что такое захват сетевого трафика и сетевая аналитика?
Corvil Analytics for Enterprise использует сеть как независимый источник достоверных данных. Платформа объединяет непрерывный захват пакетов без потерь (PCAP) с аналитикой сети и приложений в реальном времени, а затем предоставляет эти данные через API, коннекторы и интеграции с платформами наблюдаемости.
Вместо выводов на основе неполных журналов и агентов команды получают точные, синхронизированные по времени данные, которыми могут совместно пользоваться NetOps, AppOps, SecOps и сервисные команды. Это ускоряет устранение проблем, позволяет консолидировать инструменты и формировать потоки данных, готовые для использования AI.
Кто использует Corvil Network Capture and Analytics?
Финансовые организации и банки
Крупные распределённые предприятия
Поставщики управляемых услуг
Биржи и инфраструктура финансовых рынков
Безопасность, соответствие требованиям и операционные риски
Эксплуатация облачной и гибридной инфраструктуры
Голосовые сервисы и цифровой пользовательский опыт
Распространённые сценарии применения
| Сценарий | Что позволяет определить |
|---|---|
| Споры о причинах перегрузки WAN | Определить, находится ли причина на стороне провайдера или внутри собственной инфраструктуры, на основе данных на уровне пакетов. |
| Скачки задержки и потеря пакетов | Сопоставить метрики с интервалом 1 секунда с конкретными потоками и сессиями и определить, где и когда начинается ухудшение. |
| Реагирование на инциденты и первичная диагностика | Перейти от аномалии к подозрительному каналу или сегменту, а затем к анализу пакетов; экспортировать только относящийся к инциденту фрагмент PCAP. |
| Расследования в области безопасности | Найти нужные события по индексированным метаданным, затем подтвердить их по PCAP с применением контроля доступа, аудита и шифрования. |
Почему команды выбирают Corvil
| Консолидация инструментов и снижение совокупной стоимости | Замена нескольких отдельных инструментов одной платформой для захвата, аналитики и экспорта данных. Результат — меньше разрозненных средств, ниже совокупная стоимость и меньше ситуаций, требующих совместных аварийных разборов. |
| Проактивное обнаружение на базе ML/AI | Раннее выявление аномалий и событий, влияющих на производительность. Результат — меньше крупных инцидентов и более быстрое определение первопричины. |
| Аналитика в реальном времени | Сетевые и прикладные метрики с интервалом 1 секунда и возможность перехода к анализу пакетов. Результат — более быстрое подтверждение первопричины. |
| Единый достоверный источник данных | Один независимый набор данных для NetOps, AppOps, SecOps и сервисных команд. Результат — единая версия происходящего и более быстрые решения. |
Интеграции и экспорт данных
Corvil может передавать сетевую и прикладную аналитику, а также события в распространённые платформы наблюдаемости и потоки данных, готовые для AI, позволяя сопоставлять сетевые данные с журналами, трассировками и оповещениями.
Безопасность и контроль доступа
| Шифрование хранимых данных | Захваченные данные шифруются при хранении. |
| Ролевое управление доступом (RBAC) | Поддерживается предоставление минимально необходимых прав участникам расследований и реагирования на инциденты. |
| Защищённая передача данных | TLS для интеграций и рабочих процессов. SNMPv3 и SMTP-TLS — где применимо. |
| Журналирование действий | Доступно журналирование операций доступа и экспорта. |
Часто задаваемые вопросы
В чём разница между захватом пакетов и сетевой аналитикой?
Захват пакетов сохраняет доказательные данные на уровне пакетов в формате PCAP. Сетевая аналитика обобщает показатели производительности — задержку, повторные передачи, потери и другие параметры — чтобы команды могли быстро обнаружить проблему, а затем перейти к соответствующим пакетам и подтвердить первопричину.
Что означает непрерывный захват 200 Гбит/с?
Это означает, что система захвата способна непрерывно поддерживать высокоскоростной захват в заданных условиях испытаний без потери пакетов. Точная конфигурация и условия определяются технической документацией и методикой испытаний.
Можно ли передавать аналитику Corvil в Splunk, Elastic или Kafka?
Да. Corvil может передавать сетевую и прикладную аналитику и события в распространённые платформы наблюдаемости и потоки данных для AI, чтобы сопоставлять сетевые данные с журналами, трассировками и оповещениями.
Как получить нужный PCAP для конкретного инцидента?
Corvil поддерживает выбор и экспорт фрагментов PCAP через пользовательский интерфейс, CLI и API с использованием временных интервалов и сетевых фильтров для извлечения только относящихся к инциденту данных.
Можно ли централизовать аналитику при захвате трафика на удалённых площадках?
Да. Захват выполняется там, где находится трафик, а аналитические процессы могут быть централизованы с помощью передачи или объединения PCAP в соответствии с принятой эксплуатационной моделью.
Какие средства безопасности доступны?
Corvil поддерживает шифрование хранимых данных, ролевое управление доступом и защищённые варианты передачи данных для интеграций и рабочих процессов.
Характеристики Pico Corvil Analytics for Enterprise — платформа сетевой и прикладной аналитики для корпоративной
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции
