AkabSensor est la famille d'appareils qui constituent la base de l'architecture Akab et sont chargés de gérer les données collectées dans le réseau et / ou envoyés par les systèmes.

Le rôle de ces dispositifs est essentiel car ils fournissent des données sur les algorithmes de détection des anomalies et de corrélation des événements qui seront ensuite utilisés par les appareils du niveau supérieur.

La famille de dispositifs AkabSensor comprend des appareils spécialisés pour des fonctions particulières, répartis entre gestion de la sécurité et de gestion de réseau: Audit de sécurité (AS-SA), détection d'intrusion (AS-ID), gestion de bande passante (AS-BM), monitorage du trafic (AS-TM), log server (AS-LS).

Les appareils du groupe de Network Management (BM, TM et LS) peuvent être configurés en tant que stand-alone.

AkabSensor Bandwidth Management (AS-BM, à partir de maintenant) est un dispositif conçu spécifiquement pour la gestion de la division du réseau de bande passante.

AS-BM

AS-BM permet de définir les «unités» de bande passante d'un réseau d'entreprise en fonction des critères suivants:

• Par application
• Par critère temporel
• Par User ou User Groups
• Par protocole / Port
• Par adresse IP

Innovation: Active Directory et LDAP

La caractéristique essentielle et novatrice de l'AS-BM est la possibilité d'utiliser les user-names et les groupes d'utilisateurs qui sont configurés dans Windows Active Directory ou LDAP, de manière transparente, sans nécessiter d'agents dévoués.

Haute disponibilité

En plus, vue la criticité du système du au fait que tout le traffic doit y passer, aux fins d'éviter des embouteillages dangereux, touts les systèmes AS-BM sont équipables d'un système secondaire en modalité stand-by (fail-over).

Contrôle des coûts

Il devient de plus en plus important de contrôler le coût d'accès à de précieuses ressources comme la bande passante pour l'accès Internet ou des connexions géographiques.

Limitation des risques

Même sur le front de la sécurité informatique, le manque d'une gestion de l'accés aux ressourses de connextion géographique grave négativement sur la politique de limitation des risques.

Meilleure performance

Pour un rendement global supérieur, une meilleure performance des applications critiques (e-mail, les transactions entre les sites, ...) implique une réduction des coûts.

Avantages d'un appareil

En revanche, une application au sein de Windows Server, comme par exemple Windows Proxy Server, est capable d'accéder au système Active Directory mail il est certainement plus onéreux, complexe et instable d'un appareil dédié comme AS-BM.

Configuration de AS-BM

AS-BM dispose de plusieurs configurations possibles en fonction de la "taille" pour gérer le trafic: le nombre de machines sur le réseau et les dimensions de bande passante.