SQLフィルタ

SQLFilter は、パケットとトレース ファイルをSQLiteデータベースにインデックスするOmniPeekのプラグインです。その後、SQL クエリを使用してパケットを検索できます。一致するパケットは OmniPeek に直接ロードされ、分析されます。パケット データベースは、多層データ マイニングおよびネットワーク フォレンジック システムの構築にも使用できます。

大量のネットワーク トラフィックをディスクに保存する企業が増えるにつれて、WildPackets SQLFilter などのツールによって、パケット データをより効率的に検索できるようになります。ネットワークのトラブルシューティング担当者にとって、これはパケットを見つける作業に革命をもたらします。SQLFilter を使用すると、何千ものトレース ファイルからパケットを検索できるだけでなく、結果のパケットを OmniPeek または EtherPeek に直接読み込むこともできます。これにより、このプロセスで通常必要な手順の多くが省略され、知識を得るまでの時間と修正にかかる時間が大幅に短縮されます。

• SQLFilter パケット データ マイニングとネットワーク フォレンジックについて説明します。