EtherSensor PCAP Edition

Beskrivelse

Microolap EtherSensor PCAP Edition er en evalueringsversjon av Microolap EtherSensor.

Denne distribusjonen er beregnet på:

innledende selvkjent med funksjonaliteten til Microolap EtherSensor;

vedlikehold av den fulle fungerende versjonen av Microolap EtherSensor (testing og feilsøking av filtre, regler og detektorer) uten risiko for funksjonen i produksjonsmiljøet.

EtherSensor er en høyytelsesplattform for å trekke ut hendelser og meldinger fra nettverkstrafikk i sanntid.

Hovedegenskapene til EtherSensor er:

Et betydelig antall (flere tusen) internettjenester kjent for EtherSensor.

Høy ytelse: streamet prosessering over 20 Gbps+ koblinger.

Levering av hendelser, meldinger og metadata til alle undersystemer av SOC (DLP, SIEM, UEBA), samt ulike Compliance Archiving/Enterprise Archiving og eDiscovery-systemer.

Høy oppetid uten vedlikehold.

Arbeider på hyllevare, lavt fotavtrykk.

EtherSensor består av flere Windows-tjenester som samvirker for å fange opp og analysere meldinger og metadata på applikasjonsnivå (vanligvis meldinger fra nettverksbrukere). De resulterende meldingene, meldingsmetadata eller data hentet fra dem leveres til forbrukersystemer.

Den vanlige bruken av EtherSensor er i følgende oppgaver:

For å forhindre lekkasjer av konfidensielle data (DLP-systemer);

Håndtering av sikkerhetsinformasjonshendelser (SIEM-systemer);

Enterprise Archiving/Enterprise Search (Compliance Archiving and eDiscovery).