ExtraHop

ExtraHop es el socio de ciberseguridad en el que confían las empresas para revelar el riesgo cibernético y desarrollar la resiliencia empresarial. La plataforma ExtraHop RevealX para detección y respuesta de redes y gestión del rendimiento de la red ofrece de forma única la visibilidad instantánea y las capacidades de descifrado incomparables que las organizaciones necesitan para exponer los riesgos cibernéticos y los problemas de rendimiento que otras herramientas no pueden ver. Cuando las organizaciones tienen total transparencia de red con ExtraHop, pueden investigar de manera más inteligente, detener las amenazas más rápido y mantener las operaciones en funcionamiento. RevealX se implementa localmente o en la nube. Aborda los siguientes casos de uso: - Ransomware - Confianza cero - Ataques a la cadena de suministro de software - Movimiento lateral y comunicación C2 - Higiene de la seguridad - Gestión del rendimiento de aplicaciones y redes - IDS - Análisis forense y más Algunos de nuestros diferenciadores: PCAP continuo y bajo demanda : El procesamiento completo de paquetes es superior a NetFlow y produce detecciones de mayor calidad. El descifrado estratégico a través de una variedad de protocolos, incluidos SSL/TLS, MS-RPC, WinRM y SMBv3, le brinda una mejor visibilidad de las amenazas en etapa inicial que se esconden en el tráfico cifrado mientras intentan moverse lateralmente a través de su red. Cobertura de protocolo: RevealX decodifica más de 70 protocolos de red. Aprendizaje automático a escala de la nube: en lugar de depender de recursos limitados