Microolap EtherSensor PCAP Edition to wersja testowa Microolap EtherSensor.
Ta dystrybucja jest przeznaczona dla:
wstępne samodzielne zapoznanie się z funkcjonalnością Microolap EtherSensor;
utrzymanie pełnej wersji Microolap EtherSensor (testowanie i debugowanie filtrów, reguł i detektorów) bez ryzyka dla jego funkcjonowania w środowisku produkcyjnym.
EtherSensor to wysokowydajna platforma do wyodrębniania zdarzeń i wiadomości z ruchu sieciowego w czasie rzeczywistym.
Główne właściwości EtherSensor to:
Znacząca liczba (kilka tysięcy) usług internetowych znanych EtherSensor.
Wysoka wydajność: przetwarzanie strumieniowe z prędkością ponad 20 Gb / s.
Dostarczanie zdarzeń, komunikatów i metadanych do dowolnych podsystemów SOC (DLP, SIEM, UEBA), a także różnych systemów Archiwizacji Zgodności / Archiwizacji Przedsiębiorstw i systemów eDiscovery.
Wysoka dyspozycyjność bez konserwacji.
Praca na gotowym sprzęcie, mała powierzchnia.
EtherSensor składa się z kilku usług Windows, które współdziałają w celu przechwytywania i analizowania komunikatów i metadanych na poziomie aplikacji (zwykle komunikaty użytkowników sieci). Otrzymane komunikaty, metadane wiadomości lub dane z nich pobierane są dostarczane do systemów konsumenckich.
Typowe zastosowanie EtherSensor obejmuje następujące zadania:
Aby zapobiec wyciekom poufnych danych (systemy DLP);
Zarządzanie zdarzeniami związanymi z bezpieczeństwem informacji (systemy SIEM);
Archiwizacja przedsiębiorstwa / wyszukiwanie korporacyjne (archiwizacja zgodności i eDiscovery).
Komentarze nie znaleziono