Microolap EtherSensor PCAP Edition là phiên bản đánh giá của Microolap EtherSensor.
Bản phân phối này dành cho:
ban đầu tự làm quen với các chức năng của Microolap EtherSensor;
duy trì phiên bản làm việc đầy đủ của Microolap EtherSensor (kiểm tra và gỡ lỗi các bộ lọc, các quy tắc và các máy dò) mà không có rủi ro cho hoạt động của nó trong môi trường sản xuất.
EtherSensor là một nền tảng hiệu suất cao để trích xuất các sự kiện và tin nhắn từ lưu lượng mạng trong thời gian thực.
Các thuộc tính chính của EtherSensor là:
Một số lượng đáng kể (vài nghìn) dịch vụ Internet được gọi là EtherSensor.
Hiệu suất cao: xử lý trực tiếp hơn 20Gbps + liên kết.
Phân phối các sự kiện, tin nhắn và siêu dữ liệu tới bất kỳ hệ thống con nào của SOC (DLP, SIEM, UEBA), cũng như các Hệ thống lưu trữ tuân thủ / lưu trữ doanh nghiệp và eDiscovery khác nhau.
Thời gian hoạt động cao mà không cần bảo trì.
Làm việc trên phần cứng có sẵn, dấu chân thấp.
EtherSensor bao gồm một số dịch vụ Windows tương thích để đánh chặn và phân tích các thông báo và siêu dữ liệu ở mức ứng dụng (thông thường là thông báo người dùng mạng). Các thông báo kết quả, siêu dữ liệu tin nhắn hoặc dữ liệu được trích xuất từ chúng được gửi đến các hệ thống tiêu dùng.
Việc sử dụng phổ biến của EtherSensor là trong các nhiệm vụ sau:
Để ngăn chặn rò rỉ dữ liệu bí mật (hệ thống DLP);
Quản lý sự kiện thông tin bảo mật (hệ thống SIEM);
Doanh nghiệp Lưu trữ / Tìm kiếm Doanh nghiệp (Tuân thủ Lưu trữ và Khám phá Điện tử).
Bình luận không