Microolap EtherSensor PCAP Edition este o versiune de evaluare a Microolap EtherSensor.
Această distribuție este destinată:
auto-familiarizarea inițială cu funcționalitatea Microolap EtherSensor;
menținerea versiunii complete de lucru a Microolap EtherSensor (testarea și depanarea filtrelor, regulilor și detectoarelor) fără risc pentru funcționarea acestuia în mediul de producție.
EtherSensor este o platformă de înaltă performanță pentru extragerea evenimentelor și a mesajelor din trafic în rețea în timp real.
Proprietățile principale ale EtherSensor sunt:
Un număr semnificativ (câteva mii) de servicii de Internet cunoscute de EtherSensor.
Performanță înaltă: procesare pe flux peste 20Gbps + linkuri.
Livrarea de evenimente, mesaje și metadate către orice subsistem de SOC (DLP, SIEM, UEBA), precum și diverse sisteme de arhivare / arhivare a comportamentului și eDiscovery.
Timp maxim de întreținere fără întreținere.
Lucrul la hardware-ul off-the-shelf, amprenta redusă.
EtherSensor este alcătuit din mai multe servicii Windows care interconectează pentru a intercepta și analiza mesajele și metadatele la nivel de aplicație (în mod normal mesaje de utilizatori de rețea). Mesajele rezultate, metadatele mesajelor sau datele extrase din acestea sunt livrate sistemelor de consum.
Utilizarea în comun a EtherSensor este în următoarele sarcini:
Pentru a preveni scurgerile de date confidențiale (sistemele DLP);
Gestionarea evenimentului informațiilor de securitate (sisteme SIEM);
Enterprise Archiving / Enterprise Search (Arhivarea de conformitate și eDiscovery).
Comentariile nu a fost găsit