EtherSensor PCAP Edition

Sự miêu tả

Microolap EtherSensor PCAP Edition là phiên bản đánh giá của Microolap EtherSensor.

Bản phân phối này dành cho:

tự làm quen ban đầu với chức năng của Microolap EtherSensor;

duy trì phiên bản hoạt động đầy đủ của Microolap EtherSensor (thử nghiệm và gỡ lỗi các bộ lọc, quy tắc và trình phát hiện) mà không có rủi ro đối với hoạt động của nó trong môi trường sản xuất.

EtherSensor là một nền tảng hiệu suất cao để trích xuất các sự kiện và tin nhắn từ lưu lượng mạng trong thời gian thực.

Các thuộc tính chính của EtherSensor là:

Một số lượng đáng kể (vài nghìn) dịch vụ Internet được biết đến với EtherSensor.

Hiệu suất cao: xử lý trực tuyến hơn 20Gbps + liên kết.

Phân phối sự kiện, tin nhắn và siêu dữ liệu tới bất kỳ hệ thống con nào của SOC (DLP, SIEM, UEBA), cũng như các hệ thống Lưu trữ tuân thủ/Lưu trữ doanh nghiệp và eDiscovery khác nhau.

Thời gian hoạt động cao mà không cần bảo trì.

Làm việc trên phần cứng có sẵn, ít dấu vết.

EtherSensor bao gồm một số dịch vụ Windows tương tác với nhau để chặn và phân tích các thông báo và siêu dữ liệu cấp ứng dụng (thường là các thông báo của người dùng mạng). Các thông báo kết quả, siêu dữ liệu thông báo hoặc dữ liệu được trích xuất từ ​​chúng được chuyển đến hệ thống của người tiêu dùng.

Việc sử dụng EtherSensor phổ biến là trong các tác vụ sau:

Để ngăn chặn rò rỉ dữ liệu bí mật (hệ thống DLP);

Quản lý sự kiện thông tin an ninh (hệ thống SIEM);

Lưu trữ Doanh nghiệp/Tìm kiếm Doanh nghiệp (Lưu trữ Tuân thủ và Khám phá điện tử).