Registro de NAT

Una necesidad crucial en las investigaciones criminales modernas es el rastreo del origen de las direcciones IP hasta los dispositivos y usuarios reales. Hay ocasiones en que la dirección IP de origen, el número de puerto TCP, la fecha y la hora son las primeras y únicas pistas disponibles sobre un criminal o presunto terrorista.

A veces es difícil o casi imposible encontrar al usuario de tal dirección IP y número de puerto. Un desafío clave es el hecho de que muchos proveedores de acceso a Internet utilizan la NAT/NAPT (Traducción de Dirección de Red y Puerto) para compartir direcciones IP entre un grupo más grande de usuarios o por razones de seguridad. En la práctica, la NAT impide la rastreabilidad de las direcciones IP de origen debido a que la traducción de direcciones es muy volátil y normalmente el ISP no la registra.

Utimaco ha desarrollado una solución de interruptor de apagado y de encendido para generar y cargar casi en tiempo real los registros de NAT en Utimaco DRS. La estrategia de interruptor de encendido hace una lectura y correlación de los registros NAT y AAA presentes en los recursos disponibles. Nuestra exclusiva solución de interruptor de apagado genera la información de registro al filtrar y correlacionar la totalidad del tráfico IP previo y posterior a la NAT con los datos AAA capturados en la red. La tecnología FPGA de última generación supera las limitaciones de procesamiento de las soluciones de registro basadas en software, tales como datos incompletos, soporte limitado de protocolo y recuentos de bytes que faltan.

Es posible cargar todos los registros agregados de flujo IP en Utimaco DRS para su análisis y retención a largo plazo. Con Utimaco DRS, los operadores pueden rastrear direcciones IP hasta los usuarios, números telefónicos y ubicaciones geográficas individuales. Utimaco DRS ofrece características de seguridad completas para el acceso controlado a la información por parte de los operadores de telecomunicaciones y/o las autoridades competentes.

>> Más informácion y documentos <<