Stéthoscope

Les tâches de détection des problèmes de réseau et de surveillance de l'activité du réseau confrontent chaque administrateur de réseau et de nombreux utilisateurs sur une base presque quotidienne. Il faut parfois des semaines ou des mois pour enregistrer, indexer et analyser le trafic, identifier les sources d'erreur, analyser les vulnérabilités du réseau et analyser l'activité du réseau. SSECline présente Stethoscope, un outil pratique et facile à utiliser pour analyser les interactions du réseau et surveiller l'activité du réseau des utilisateurs sur Internet.

Il est basé sur le principe de la surveillance du trafic avec enregistrement ultérieur sur disque et analyse des données. Les analyseurs effectuent une découverte dynamique des protocoles, décryptent le contenu, obtiennent des méta-informations sur les sessions et transfèrent les données collectées à un indexeur. L'indexeur écrit les informations de session dans une base de données, qui est mise à la disposition de l'utilisateur dans une console de gestion et de surveillance dédiée.

Qui bénéficiera du logiciel de surveillance et d'analyse de l'activité du réseau Stethoscope :

• Les services qui sont responsables de la sécurité du réseau et qui participent aux enquêtes sur les incidents de réseau ;
• Entreprises souhaitant surveiller l'activité en ligne de leurs employés à l'aide d'un outil intuitif d'analyse de l'activité du réseau, y compris les capacités de surveillance du courrier électronique (SMTP/POP3/IMAP)
• Administrateurs de réseau pour surveiller l'activité du réseau des systèmes d'exploitation et des logiciels ;
• Les parents qui veulent savoir ce que leurs enfants font en ligne ;
• Les utilisateurs avancés qui veulent garder le contrôle de leur trafic.

Stethoscope Free est un analyseur logiciel gratuit (x86/AMD64) permettant de surveiller le trafic informatique du réseau local et d'Internet. Tout le trafic est sauvegardé et indexé, ce qui permet une analyse rétrospective et en temps réel des données accumulées sur le disque et dans la base de données. La géolocalisation et la détection d'un grand nombre de protocoles de la couche application sont prises en charge. Un système flexible de filtrage des statistiques de trafic est mis en œuvre, permettant d'obtenir des tranches sur divers attributs des données accumulées et d'enquêter sur les anomalies du réseau.