Cisco Stealthwatch – это система мониторинга, спроектированная на базе Netflow. Она обеспечивает видимость процессов, которые происходят внутри сети, учитывая все требования и безопасность.
Система может полностью проанализировать и объединить сетевую информацию, а также телеметрию, которую генерируют различные сетевые устройства. Благодаря этому пользователь получает видимость среди потоков системного трафика. Такая система, как Cisco Stealthwatch может легко обнаружить большинство проблем, связанных не только с сетью, но также с центрами обрабатывания информации от вредоносных инсайдеров.
Преимущества
Система умело использует полученные из сети данные для лучшего обнаружения различных аномалий. Она молниеносно реагирует появление инцидентов, расследует их по всей сети. Вот список основных преимуществ:
- Собирает информацию Netflow и анализирует трафик с учетом любых производителей (даже тех, которые не поддерживают Netflow);
-
В режиме реального времени находит внешние и внутренние угрозы сети;
-
Анализирует и замечает нетипичное поведение трафика (даже шифрованного);
-
Ускоряет процесс реагирования на происходящие инциденты, а также проведение технической экспертизы;
-
При соединении с Cisco Identity Services Engine происходит упрощение разделения сети;
-
Система совместима с продуктами Cisco (ISE, TrustSec), а также с внешними системами;
-
Находит нарушения внутренней политики безопасности сети;
-
Находит несанкционированную активность сети;
-
Использует многоуровневое машинное обучение, которое позволяет находить и распознавать новые виды угроз;
-
Распознает распространение вредоносного кода;
Основные функции
1. Широкая видимость по всему диапазону сети, ЦОД, а также возможность видеть не только публичные, но и частные облака.
2. Более простое и быстрое осмысление естественного поведения сетей при помощи NetFlou;
3. Постоянное отслеживание устройств, а также используемых приложений в охватывающих сетях;
4. Обширные возможности расследования необычных инцидентов;
5. Анализ угрозы при помощи подробных цепочек и аудита NetFlou;
6. Легкое соединение с имеющейся инфраструктурой (даже с устройствами без телеметрии Cisio);
7. Не менее легкое соединение с анализатором безопасности Cisio, межсетевыми экранами;
Обратитесь к нашим менеджерам в форме обратной связи либо по телефону
+7 (717) 269-61-32 для заказа настройки услуги и уточнения цен.
