LIVEACTION
엔드투엔드 네트워크 가시성, 패킷 분석, 성능 문제 해결을 하나의 흐름으로
LiveNX · LiveWire 기반 네트워크 관측성과 포렌식 분석 플랫폼
LiveAction은 복잡한 하이브리드 네트워크 환경에서 발생하는 성능 저하, 장애 원인 분석, 패킷 기반 포렌식 대응을 하나의 운영 체계로 연결하는 네트워크 가시성 플랫폼입니다. LiveNX는 플로우 기반의 엔드투엔드 네트워크 관측성과 시각화를 제공하고, LiveWire는 실시간 패킷 캡처와 심층 포렌식 분석을 담당하여 운영팀과 보안팀이 동일한 데이터 흐름 위에서 협업할 수 있도록 지원합니다.
특히 멀티벤더, 멀티도메인, 멀티클라우드 환경에서 네트워크와 애플리케이션 상태를 단일 화면에서 상관 분석할 수 있으며, 장애 발생 시 글로벌 뷰에서 구간별 홉, 세부 플로우, 개별 패킷 수준까지 자연스럽게 드릴다운하는 운영 경험을 제공합니다.
End-to-End
글로벌 토폴로지부터 개별 홉·패킷 단위까지 연속 분석
Flow + Packet
운영 모니터링과 포렌식 분석을 하나의 플랫폼 흐름으로 통합
Hybrid Ready
데이터센터, WAN Edge, 원격지, 클라우드까지 확장 지원
이런 고민이 있다면 검토 대상입니다
네트워크 장애는 반복되는데 원인 구간을 신속히 특정하기 어렵습니까?
멀티벤더 환경에서 QoS, 경로, 애플리케이션 성능 데이터를 따로 봐야 합니까?
원격지나 WAN Edge 구간까지 동일한 수준의 가시성과 패킷 분석이 필요합니까?
보안 사고 조사 시 실제 패킷 근거를 장기간 보존하고 재분석해야 합니까?
운영팀과 보안팀이 서로 다른 도구로 인해 동일 사건을 다르게 해석하고 있습니까?
LiveAction이 운영 가시성과 포렌식 분석을 하나로 연결합니다.
왜 LiveAction인가
| 비교 항목 | 일반 NMS/TMS | LiveAction |
|---|---|---|
| 운영 관점 | 장비 상태, 대시보드, 통계 중심 | 구간별 Flow 연속관계와 실제 경로 중심 |
| 분석 방식 | 개별 장비 또는 인터페이스 단위 확인 | Hop-by-Hop Path Reconstruction 기반 구간 추적 |
| 문제 식별 | 누가 많이 쓰는지, 어느 장비가 바쁜지 파악 | 어느 구간이 지연·손실·품질 저하의 원인인지 파악 |
| 심층 분석 | 별도 도구 필요 또는 제한적 | LiveNX에서 LiveWire로 연계해 패킷 근거까지 확장 |
Hop-by-Hop Path Analysis
SNMP + Flow 기반 상관분석
Flow → Packet 드릴다운
WAN / SD-WAN / Cloud 대응
핵심 가치
Achieve Network-wide Visibility
- 네트워크와 애플리케이션 성능을 멀티벤더·멀티도메인·멀티클라우드 환경 전반에서 통합 가시화
- 언더레이, 오버레이, 터널, VPN, 사용자, 애플리케이션 정보를 연계해 운영 상태를 입체적으로 파악
Optimize Performance
- 실시간 데이터 기반으로 이상 징후를 조기에 식별하고 장애 구간을 빠르게 좁혀 MTTR 단축
- 문제가 발생한 위치와 관계없이 경로, 성능, 패킷 근거를 연결해 복구 시간을 단축
Unify Network Data
- 플로우, 패킷, 토폴로지, 경보, 리포트 데이터를 하나의 운영 맥락으로 통합
- 네트워크 팀이 다수의 도구를 오가며 분석하는 비효율을 줄이고 전략 업무에 집중할 수 있도록 지원
플랫폼 구성 개요
LiveAction 포트폴리오는 크게 LiveNX와 LiveWire를 중심으로 구성됩니다. LiveNX는 네트워크 관측성과 운영 분석의 중심 플랫폼이며, LiveWire는 실시간 패킷 캡처와 패킷 기반 포렌식 데이터를 제공합니다. 두 솔루션이 연동되면 운영 관점의 플로우 분석에서 보안·포렌식 관점의 패킷 분석까지 단절 없이 확장됩니다.
LiveNX
- 엔드투엔드 네트워크 관측성과 시각화 제공
- 애플리케이션·사용자 활동 기반 실시간 인사이트 및 기준선 수립
- 장애 분석을 위한 토폴로지, 그래프, 맵, 대시보드 및 보고서 제공
- 멀티벤더·멀티도메인·하이브리드·멀티클라우드 환경 지원
- QoS 이상, 트래픽 분류 이슈, IP 텔레포니 품질, WAN/SD-WAN 검증 지원
LiveWire
- 엔드투엔드 네트워크 관측성과 시각화 제공
- 애플리케이션·사용자 활동 기반 실시간 인사이트 및 기준선 수립
- 장애 분석을 위한 토폴로지, 그래프, 맵, 대시보드 및 보고서 제공
- 멀티벤더·멀티도메인·하이브리드·멀티클라우드 환경 지원
- QoS 이상, 트래픽 분류 이슈, IP 텔레포니 품질, WAN/SD-WAN 검증 지원
통합 포인트
LiveWire가 패킷 데이터를 수집하고 이를 풍부한 플로우 데이터로 변환하여 LiveNX에 자동 연계함으로써, 운영팀은 플로우 수준에서 이상을 식별한 뒤 필요 시 즉시 패킷 수준으로 드릴다운할 수 있습니다.
LiveWire가 패킷 데이터를 수집하고 이를 풍부한 플로우 데이터로 변환하여 LiveNX에 자동 연계함으로써, 운영팀은 플로우 수준에서 이상을 식별한 뒤 필요 시 즉시 패킷 수준으로 드릴다운할 수 있습니다.
주요 기능 체계
운영 분석 및 가시화
- 토폴로지 오버레이 기반 네트워크·애플리케이션 상태 시각화
- 커스터마이징 가능한 운영·임원·용량계획용 대시보드와 리포트
- 장애 구간별 경로 분석, 홉 분석, 흐름 시각화
- QoS 메트릭, 큐, 임계치, 드롭 트래픽 등 세부 지표 확인
패킷 기반 심층 분석
- 실시간 패킷 캡처 및 장기 보존
- 문제 재현 없이 당시 패킷을 그대로 재검토 가능
- 패킷 페이로드 수준에서 애플리케이션 및 네트워크 오류 분석
- 포렌식 검색을 통해 침해 범위와 상세 흔적 조사 지원
확장 및 자동화
- 자동 디바이스 탐지 및 인벤토리 기반 자산 가시성 확대
- 하이브리드 환경의 네트워크 장비 상태 가시성 확장
- AI 기반 인사이트 및 루트코즈 보조 기능 확장 가능
- 물리·가상·클라우드 배포 모델 대응
중앙 관리
- LiveWire Grid 기반 다수 장비 중앙 관리
- 대규모 원격지 및 브랜치 환경으로 모니터링 확장
- 단일 콘솔 기반 설정 및 대량 업데이트 지원
- 클라우드 백업·복구 및 SSO 기반 사용자 경험 개선
데이터 수집 및 분석 구조
1단계: LiveNX 통합 모니터링
- SNMP와 Flow를 결합해 네트워크 상태, 이벤트, 기본 품질 지표를 상시 모니터링
- 글로벌 뷰, 사이트별 뷰, 경로별 뷰, 가상 오버레이 뷰로 문제 구간을 단계적으로 축소
- 장애 이력과 재생(Playback) 기반으로 과거 이슈의 재검토 및 원인 파악 지원
2단계: LiveWire 심층 분석
- 필요 시 LiveNX에서 특정 흐름을 클릭해 LiveWire 화면으로 연계
- 원본 패킷과 헤더·페이로드를 확인해 애플리케이션 오류와 통신 이상을 정밀 분석
- 문제 재현 없이 당시 패킷을 기준으로 사후 조사와 포렌식 대응 수행
지원 데이터 소스 및 표준
표준 Flow
NetFlow, sFlow, IPFIX, jFlow 등 주요 Flow 표준을 수집 대상으로 지원하며, 멀티벤더 환경에서 통합 분석을 수행합니다.
패킷 데이터
핵심 구간에 LiveWire를 배치해 고속 패킷 캡처, Raw Data 저장, Flow 변환 및 포렌식 분석을 병행할 수 있습니다.
API / 하이브리드 연계
SD-WAN, 클라우드, 원격지, 데이터센터 구간을 포함한 하이브리드 네트워크에서 운영 데이터를 상관 분석합니다.
권장 설계 시에는 장비별 Flow 지원 여부와 샘플링 정책, 핵심 구간 미러링 가능 여부를 함께 검토하는 것이 효과적입니다.
추가 확장 기능
Network Resource Monitoring
무선, 로드밸런서, 데이터센터 스위치, 원격지 장비 등 하이브리드 환경 전반의 장비 상태와 동작 가시성을 확장합니다.
LiveAssist
실시간 인사이트, AI 대시보드, 대화형 인터페이스, 지능형 알림, 루트코즈 보조 기능으로 운영 효율을 높입니다.
Security Insights / LiveNCA
플로우·패킷 데이터를 보안 분석 체계와 연계하고, 멀티벤더 자산 인벤토리 및 네트워크 구성 자동화를 지원합니다.
대표 운영 시나리오
SCENARIO 01
WAN / SD-WAN 성능 저하 분석
지점 사용자 체감 품질이 저하되었지만 원인이 회선, QoS 정책, 특정 애플리케이션, 구간별 혼잡 중 어디에 있는지 즉시 판단하기 어려운 상황입니다.
How LiveAction Helps
LiveNX에서 경로와 구간별 성능을 시각화하고 QoS 이상, 트래픽 분류 문제, 애플리케이션 성능 저하를 동시에 확인하여 병목 구간을 빠르게 특정합니다.
SCENARIO 02
VoIP / Video 품질 이슈 조사
음성·영상 품질 저하가 간헐적으로 발생할 때 단순 플로우 정보만으로는 원인 파악이 충분하지 않을 수 있습니다.
How LiveAction Helps
LiveNX의 애플리케이션·경로 가시성과 LiveWire의 패킷 분석을 결합하여 지연, 손실, 세션 동작, 패킷 레벨 오류를 함께 분석할 수 있습니다.
SCENARIO 03
데이터센터 동서(East-West) 트래픽 가시성 확보
가상화와 클라우드 확장으로 데이터센터 내부 트래픽의 블라인드 스팟이 커지면, 성능 이슈와 보안 이벤트 모두 탐지가 어려워집니다.
How LiveAction Helps
LiveWire는 물리·가상 네트워크 전반에서 세밀한 패킷 가시성을 제공하고, LiveNX는 이를 운영 관점의 리치 플로우 데이터와 연계해 빠른 원인 분석을 지원합니다.
SCENARIO 04
보안 사고 포렌식 및 침해 범위 확인
침해 의심 이벤트가 발생했을 때 실제 어떤 통신이 있었는지, 어느 범위까지 확산되었는지, 어떤 지문을 남겼는지 확인할 근거 데이터가 필요합니다.
How LiveAction Helps
LiveWire는 실제 패킷을 장기간 보존하고 포렌식 검색을 지원하여 보안팀이 침해 지문과 영향 범위를 분석할 수 있게 하며, LiveNX와 연계해 운영 관점의 전후 맥락까지 함께 파악할 수 있습니다.
운영 분석 방법론
STEP 1. 이상 징후 식별
LiveNX 대시보드에서 이벤트, 품질 저하, 지연 알람, 경로 이상을 확인하고 장애 대상을 빠르게 특정합니다.
STEP 2. 구간별 Flow 추적
Hop-by-Hop 시각화와 Path Analysis로 어떤 장비와 어떤 구간에서 병목 또는 손실이 의심되는지 좁혀갑니다.
STEP 3. 패킷 기반 근거 확인
필요 시 LiveWire로 연계해 원본 패킷, 헤더, 페이로드, 응답시간, 오류 코드를 확인하고 원인을 정밀 규명합니다.
STEP 4. 운영·보안 공동 대응
성능 장애는 MTTR 단축 관점으로, 보안 이벤트는 침해 범위와 지문 분석 관점으로 동일 데이터에 기반한 협업이 가능합니다.
도입 기대 효과
운네트워크 운영 관점
- MTTR 단축 및 장애 원인 식별 시간 감소
- 분산된 네트워크 모니터링 도구의 운영 복잡도 완화
- 원격지, 브랜치, 데이터센터, 클라우드까지 일관된 분석 체계 확보
- 운영, 임원, 용량 계획 관점의 보고 체계 표준화
보안·포렌식 관점
- 실제 패킷 기반의 조사 근거 확보
- 침해 범위와 지문 분석을 위한 데이터 보존 체계 강화
- SIEM/XDR 연계 시 네트워크 기반 문맥 정보 보강
- 운영팀과 보안팀 간 공통 데이터 기반 협업 강화
도입 구성 및 배포 방식
LiveAction은 고객의 네트워크 규모와 분석 수준에 따라 물리 어플라이언스, 가상 환경, 클라우드 환경으로 유연하게 확장 가능합니다. 대규모 데이터센터부터 브랜치, WAN Edge, 원격지까지 동일한 운영 프레임을 유지하면서 단계적으로 구축할 수 있습니다. 특히 LiveWire는 Edge, Core, PowerCore, Virtual 등 환경에 맞춘 선택지가 있어 원격지부터 대형 데이터센터까지 확장 설계가 가능합니다.
Physical Appliance
대규모 데이터센터, 핵심 구간, 고성능 패킷 캡처가 필요한 환경에 적합합니다. 대량 저장 및 고속 분석을 통해 심층 포렌식 요구사항에 대응합니다.
Virtual / Cloud
유연한 확장성과 빠른 배포가 필요한 환경에 적합합니다. 클라우드 및 가상 환경에서 네트워크 가시성과 패킷 분석 범위를 손쉽게 확장할 수 있습니다.
권장 구축 단계
1단계: 가시성 우선 확보
- LiveNX 중심으로 SNMP + Flow 수집 체계 구축
- 핵심 업무 구간, 본사-지사, 데이터센터, WAN 경로 가시화
- 운영 대시보드, 장애 이력, 경로 분석 체계 표준화
2단계: 핵심 구간 패킷 분석 확장
- LiveWire를 핵심 구간 또는 Flow 미지원 구간에 추가 배치
- 패킷 기반 심층 분석 및 Raw Data 장기 보존 체계 확보
- 운영팀·보안팀 공통 조사 체계와 포렌식 대응 고도화
권장 제안 방식
1단계에서는 LiveNX 중심의 가시성 확보와 운영 시각화를 우선 도입하고, 2단계에서 LiveWire를 추가하여 핵심 구간 패킷 포렌식과 보안 대응 체계를 강화하는 방식이 효과적입니다.
1단계에서는 LiveNX 중심의 가시성 확보와 운영 시각화를 우선 도입하고, 2단계에서 LiveWire를 추가하여 핵심 구간 패킷 포렌식과 보안 대응 체계를 강화하는 방식이 효과적입니다.
권장 고객군
대기업 / 제조 / 금융
복잡한 멀티벤더 네트워크와 지점망, 데이터센터, 보안 운영을 동시에 관리해야 하는 조직에 적합합니다.
공공 / 교육 / 의료
안정적인 서비스 운영과 함께 장애 조사, 패킷 기반 근거 확보, 장기 보존 요구가 있는 환경에 적합합니다.
MSP / 대형 운영 조직
다수 사이트를 일관된 기준으로 모니터링하고 중앙 관리해야 하는 운영 조직에 효과적입니다.
보안관제 / 포렌식 대응 조직
SIEM/XDR 분석을 보강할 네트워크 기반 근거 데이터와 패킷 포렌식 역량이 필요한 조직에 적합합니다.
"LiveAction은 네트워크 장애 가시성과 패킷 기반 포렌식 사이의 단절을 줄여, 운영팀과 보안팀이 같은 데이터를 기반으로 빠르게 판단하도록 지원합니다."
㈜포트녹스
대표자 : 김윤철 주소 : 서울시 광진구 광나루로56길 85 테크노-마트21 사무동 2111호 Tel : 02-558-5801 Fax : 02-558-5802 E-mail : admin1@fortknox.co.kr 사업자등록번호 : 786-88-02420개인정보처리방침 / 이메일 무단수집 거부 / 행동규범 담당부서 : 경영기획실 Tel : 02-558-5801 E-mail : admin1@fortknox.co.kr Copyright by 2022 ㈜포트녹스. All Right Reserved.