Protocol and Application Decoding Engine (PADE)

Protocol and Application Decoding Engine (PADE)

Die ipoque Protocol and Application Decoding Engine (PADE) ist eine Software-Bibliothek, die in Netzwerk-Equipment integriert oder als Standalone-Lösung eingesetzt werden kann. PADE extrahiert Informationen aus Datenübertragungen verschiedenster Anwendungen im Netz. Die Detailstufe ist dabei flexibel konfigurierbar und reicht von einzelnen Ereignissen bis hin zu vollständigen Sitzungsprotokollen.
PADE NG Event EngineProtocol Events

Für maximale Detailgenauigkeit wird bei jedem einzelnen Protokollvorgang in Echtzeit ein Protocol Event generiert und ausgegeben. Beispielsweise löst jede HTTP-Anfrage sofort ein solches Protocol Event aus.
Protocol Class Events

Einzelne Protocol Events, die während einer Anwendungssitzung auftreten, werden mittels der Protocol Event Correlation Engine zu einem komplexeren und gut struktuierten Protocol Class Event aggregiert.

Anwendungsszenarien für PADE
Lawful Interception Network Probes

Generierung von Layer-7-IPDRs/CDRs und Dekodierung von Kommunikationsinhalten in Lawful Interception und Mass Interception Network Probes
Backend-Dekodierungsysteme in Lawful-Interception-Lösungen

Extraktion von Anwendungsmetadaten und vollständig dekodierten Kommunikationsinhalten aus aufgezeichnetem Netzwerkverkehr oder aus Echtzeitausleitungsdaten von LI-Probes oder Medation-Systemen zur Nachverarbeitung oder Vorratsdatenspeicherung

Traffic- und Bandbreitenmanagement-Systeme

Extraktion von Kriterien aus Applikations- und Inhaltsdaten zur Verwendung in Regeln für anwendungs- und nutzerspezifisches Bandbreiten- und Dienstgütemanagement (QoS)
Next-Generation Firewalls

Schützt vor Datenlecks (Data Leakage Prevention), ermöglicht detaillierte Sicherheitsüberprüfungen und die Netzzugangskontrolle basierend auf Anwendungs- und Inhaltskriterien