SYLink
Kostenlose Diagnose
Produktkatalog
Familie Réseau

SYLink DPI Pro

DPI-Sonde 10 G · 70.000 IPs · 5 Jahre Speicherung

Hochkapazitäts-Passiv-DPI-Sonde für Krankenhäuser, Regionen, kritische Betreiber und grosse Konzerne: 10 Gbit/s SFP+ oder RJ45, bis zu 70.000 IPs, 5 Jahre komprimierte Speicherung. Mehrjährige forensische Zeitmaschine.

Das Produkt, in klaren Worten

Wozu dient es SYLink DPI Pro

Hochkapazitäts-Passiv-DPI-Sonde für Krankenhäuser, Regionen, kritische Betreiber und grosse Konzerne: 10 Gbit/s SFP+ oder RJ45, bis zu 70.000 IPs, 5 Jahre komprimierte Speicherung. Mehrjährige forensische Zeitmaschine.

Zum Mitnehmen

SYLink DPI ProDPI-Sonde 10 G · 70.000 IPs · 5 Jahre Speicherung.

Das technische Handbuch

Wie es verwendet wird

5-Jahres-Black-Box, eingebettete souveräne KI

Architecture identique à la DPI Mini mais dimensionnée pour les grands volumes : 10 Gbps en capture continue, jusqu'à 70 000 IPs et 5 ans de rétention. Le format de compression propriétaire 1:350 conserve l'intégralité des métadonnées et un échantillon de payload, suffisant pour reconstruire la chaîne d'attaque.

Couplage natif avec SYLink AI (déployé sur le même rack ou en cluster séparé) pour le triage des alertes, la corrélation des signaux faibles, et la rédaction automatique des rapports forensiques.

Kernfunktionen
  • 10-Gbit/s-Erfassung im passiven TAP/SPAN-Modus
  • 5-Jahres-Speicherung, 1:350-Kompression
  • SYLink-KI für Triage und Korrelation
  • Zeitmaschine über 5 Jahre Historie
Wo das Produkt in Ihrer Topologie steht

Integration in Ihr Netzwerk

Sonde DPI 10 G en passif sur SPAN cœur de SI. 70 000 IP supervisés, 5 ans de stockage compressé (ratio 1:350) pour les besoins forensiques longue durée. Idéale OIV / grands groupes.

Périmètre InternetInternetPare-feuNGFW existantSwitch coeurport SPAN/mirrorSPAN / mirrorSYLink DPI Propassif · time machine↳ Sonde déployée passivement sur un port miroir — aucune coupure du trafic
Bereitstellungs-Pipeline

Implementierungsschema

Rollout geführt von Ihrem CISO und einem SYLink-Architekten. Physische Installation am IS-Kern oder am WAN-Ausgang, SOC-Integration.

  1. 01

    Kartografie

    Identifikation kritischer Lauschpunkte mit Ihrem CISO.

    Schritt 01
  2. 02

    TAP-Installation

    Optische / Kupfer-TAPs an strategischen Verbindungen installieren.

    Schritt 02
  3. 03

    Erfassungskonfiguration

    5-Jahres-Aufbewahrungsrichtlinie, DSGVO-Ausschlüsse, MITRE-Mapping.

    Schritt 03
  4. 04

    KI-Kopplung

    Anbindung an SYLink AI/80B für Korrelation und Berichterstellung.

    Schritt 04
  5. 05

    SOC- / UniSOC-Integration

    Logs, Alarme und Tickets an Ihr internes SOC oder UniSOC.

    Schritt 05

↓ Integrations-Pipeline — Schritt für Schritt, vom Scoping bis zum Go-live ↓

Voraussetzungen

  • 2U-Rack mit redundanter Stromversorgung
  • Switches kompatibel mit optischen 10-G-TAPs
  • 32 bis 128 TB Speicherplatz je nach Volumen
  • Anbindung an SIEM und UniSOC (oder internes SOC)
Was Sie konkret gewinnen

Vorteile

  • 01

    5 Jahre forensisches Gedächtnis

    Speichert 5 Jahre komprimierten Netzwerkverkehr. Rekonstruieren Sie die langfristige Kompromittierungskette.

  • 02

    Kapazität für 70.000 IPs

    Deckt einen Grosskonzern, ein Universitätsklinikum, eine ganze Region ab. Dimensioniert für LPM-Perimeter.

  • 03

    Souverän On-Premise

    Null Datenabfluss. Air-Gap-kompatibel, LPM-/II-901-/IGI-1300-konform.

  • 04

    KI-Erkennung in Echtzeit

    Native Kopplung mit SYLink-KI für Alarmtriage und Korrelation schwacher Signale.

Das vollständige Datenblatt

Spezifikationen

Leistung

Durchsatz10 Gbps SFP+ ou RJ45
Überwachte IPsJusqu'à 70 000
Speicher5 ans de trafic compressé 1:350
Festplattenkapazität32 à 128 To

Erkennung

Signaturen35 000+ signatures
Anwendungen2 500 reconnues
Protokolle520 décodés
Couplage IASYLink AI

Anschlüsse & Formfaktor

Erfassung2× SFP+ 10 G ou 4× RJ45 10 G
Management1× RJ45 1G + IPMI
FormfaktorRack 2U
StromversorgungAC redondante hot-swap

Konformität

ZieleOTAN / Armées, LPM, II 901, IGI 1300, NIS2
Air-Gap-ModusDisponible
PASSIFormat PASSI
MCO / MCSInclus dans contrat régalien
Für wen es gemacht ist

Zielgruppen

  • Kritische Betreiber (LPM)

    Hauptsonde am IS-Kern, 5-Jahres-Zeitmaschine, wiederkehrende NATO- / Streitkräfte-Audits.

  • Grossunternehmen: Ablösung ausländischer Lösungen

    Ablösung einer ausländischen DPI-Sonde durch eine souveräne Lösung, Integration in das interne SOC.

  • Regionalkrankenhaus

    Sichtbarkeit auf 70.000 IPs (PCs, medizinisches IoT, Server), HDS-Konformität, Langzeitforensik.

  • Ministerium / Verteidigung

    On-Premise-Air-Gap-Bereitstellung in einer klassifizierten Zone, abgenommener MCO/MCS.

SYLink DPI Pro in Ihrer Infrastruktur testen

30-minütige geführte Demo, PoC auf einem Pilot-Perimeter, Begleitung durch unsere französischen Teams in Clermont-Ferrand, Marseille und Rennes.