EtherSensor PCAP Edition

Опис

Microolap EtherSensor PCAP Edition е верзија за оценување на Microolap EtherSensor.

Оваа дистрибуција е наменета за:

првично самозапознавање со функционалноста на Microolap EtherSensor;

одржување на целосната работна верзија на Microolap EtherSensor (тестирање и дебагирање на филтри, правила и детектори) без ризик за неговото функционирање во производната средина.

EtherSensor е платформа со високи перформанси за извлекување настани и пораки од мрежниот сообраќај во реално време.

Главните својства на EtherSensor се:

Значителен број (неколку илјади) Интернет услуги познати на EtherSensor.

Високи перформанси: стримувана обработка на врски преку 20 Gbps+.

Испорака на настани, пораки и метаподатоци до сите потсистеми на SOC (DLP, SIEM, UEBA), како и разни системи за архивирање на усогласеност/архивирање на претпријатија и е-откривање.

Високо време на работа без одржување.

Работа на хардвер кој не е на полица, низок отпечаток.

EtherSensor се состои од неколку услуги на Windows кои меѓусебно функционираат за да пресретнуваат и анализираат пораки и метаподатоци на ниво на апликација (вообичаено пораки од корисниците на мрежата). Добиените пораки, метаподатоците на пораките или податоците извлечени од нив се доставуваат до потрошувачките системи.

Вообичаената употреба на EtherSensor е во следните задачи:

За да се спречи протекување на доверливи податоци (системи DLP);

Управување со настани со безбедносни информации (SIEM системи);

Архивирање на претпријатија/Пребарување на претпријатија (Архивирање со усогласеност и е-Откривање).