Ethersensor PCAP Edition. Ereignisse der Anwendungsstufe und -nachrichten vom Netzwerkverkehr extrahieren
Jetzt downloaden

Ethersensor PCAP Edition. Ranking & Zusammenfassung

Ethersensor PCAP Edition. Stichworte

Ethersensor PCAP Edition. Beschreibung

Microolap Ethersensor PCAP Edition ist eine Evaluierungsversion von Microolap EtherSensor. Diese Verteilung ist vorgesehen für: Erstes Selbstbereitschaft mit der Funktionalität von Mikroolap-Ethersensor; Wartung der gesamten Arbeitsversion von Microolap Ethersensor (Tests und Debuggen von Filtern, Regeln und Detektoren) ohne Risiko für das Funktionieren in der Produktionsumgebung. Ethersensor ist eine Hochleistungs-Plattform zum Extrahieren von Ereignissen und Nachrichten aus dem Netzwerkverkehr in Echtzeit. Die wichtigsten Eigenschaften des Etherensors sind: Eine wesentliche Zahl (mehrere tausend) von Internet-Services, die an Ethersensor bekannt sind. Hohe Leistung: Gestreamte Verarbeitung über 20 Gbit / s + Links. Lieferung von Ereignissen, Nachrichten und Metadaten an alle Subsysteme von SOC (DLP, Siem, UEBA) sowie verschiedene Compliance-Archivierungs- / Enterprise-Archivierungs- und Ediscovery-Systeme. Hohe Betriebszeit ohne Wartung. Arbeiten an der Off-the-Regal-Hardware, niedrigen Fußabdruck. Ethersensor besteht aus mehreren Windows-Services, die sich interessieren, um Nachrichten und Metadaten mit Anwendungsstufen abzufangen und zu analysieren (normalerweise Network-Benutzermeldungen). Die daraus resultierenden Nachrichten, Meldungsmetadaten oder von ihnen extrahierten Daten werden an Verbrauchersysteme geliefert. Die gemeinsame Verwendung von Ethersensor ist in den folgenden Aufgaben: Um Lecks vertraulicher Daten (DLP-Systeme) zu verhindern; Sicherheitsinformationsereignismanagement (Siem-Systeme); Enterprise Archiving / Enterprise-Suche (Compliance-Archivierung und Ediscovery).

Ethersensor PCAP Edition. Zugehörige Software