Hemos visto, a lo largo de varios artículos, como analizar captura de red a través de ficheros en formato .pcap o de una interface de red. Las opciones y herramientas de análisis para esta herramientas son muchas, sin embargo, en ocasiones es necesario un conocimiento medio o avanzado para análisis más complejos o simplemente para usar algunos filtros, gráficas, información estadística, etc.
Hoy vamos a ver una herramienta que facilitará mucho las operaciones más complejas, incluso las más usuales de forma, si cabe, más visual e intuitiva, proporcionando una forma más eficaz para detectar problemas en una red. Se trata de CACE Pilot, de Riverbed Technology.
Algunas características de CACE Pilot Personal Edition.
Ya hemos visto qué es CACE Pilot Personal Edition.
Destacamos entre otras:
- Manejo eficiente de gran volumen de información almacenada en ficheros .pcap de hasta varios gigabytes.
- Disponemos de una colección de vistas o métricas para la rápida identificación de un problema u obtención de diversos tipos de información sobre tráfico, protocolos, conversaciones, etc, etc.
- Manejo de líneas de tiempo para capturas de mucha duración.
- Manejo en tiempo real de estadísticas en capturas de mucho volumen de forma muy rápida.
- Creación de distintos tipos de informes.
- Integración completa con Wireshark.
- Disponemos de filtros y disectores.
- Diferentes tipos de gráficas.
- Drill-Down una caraterística de CACE para el análisis más porfundo de capturas.
- Disparadores de activación de alertas según una determinada condición.
- y otras muy interesdantes que las iremos viendo.
