ProfiShark1G+ProfiSightによる1Gbpsフルキャプチャおよび見える化デモンストレーション＠幕張メッセ

いけりり＠幕張メッセ 情報セキュリティEXPO 2019です。
現地にて、iperfで負荷をかけながら、Profitap社のProfiSharkと見える化ツールのProfiSightを用いてデモンストレーションしています。


非力なノートPCでもProfiShark1Gで最小８nsのタイムスタンプでフルレートでキャプチャが取得できています。現在５３．９GB


取得したパケットはインデックス化され、ProfiSightという見える化ツールで自由にパチャートやヒストグラムや折れ線グラフなどで分析することができます。


見える化はKibanaベースのほか、よく利用するクエリがSplunk的に参照できて簡単に必要な情報を把握することができます。