ExtraHop

ExtraHop est une plateforme complète d'analyse de réseau conçue pour aider les organisations à surveiller, analyser et sécuriser leurs environnements réseau. Il offre une architecture modulaire avec des modules pour la détection et la réponse réseau (NDR), la surveillance des performances réseau (NPM), les systèmes de détection d'intrusion (IDS) et l'investigation des paquets. Ces modules permettent aux utilisateurs de visualiser les détections de performances, les menaces de sécurité et de mener des enquêtes, ce qui en fait un outil polyvalent pour l'optimisation des performances du réseau et l'amélioration de la sécurité.

Les principales fonctionnalités d'ExtraHop incluent la possibilité de collecter et d'analyser les métriques, les enregistrements et les paquets du réseau. Il prend en charge des outils avancés de visualisation et d'exploration des données, permettant aux utilisateurs d'étudier l'activité du réseau en détail. La plateforme s'intègre également à divers systèmes tiers, tels que Cortex XSOAR, CrowdStrike et Splunk, pour améliorer les capacités de détection et de réponse. De plus, ExtraHop fournit un contrôle d'accès basé sur les rôles, permettant aux administrateurs de gérer efficacement les autorisations des utilisateurs.

Les capteurs intelligents d'ExtraHop capturent les données du réseau, fournissant ainsi des informations sur les interactions des appareils et l'état du réseau. Le système prend en charge à la fois l'apprentissage automatique et la détection des menaces basée sur des règles, aidant ainsi les utilisateurs à identifier les menaces de sécurité potentielles et les problèmes de performances. Les utilisateurs peuvent personnaliser les tableaux de bord, configurer des alertes et exploiter les flux de renseignements sur les menaces pour rester informés de la sécurité du réseau. Dans l'ensemble, ExtraHop est conçu pour fournir une vue unifiée de l'activité du réseau, facilitant ainsi la gestion proactive et les stratégies de sécurité.