ExtraHop

ExtraHop è una piattaforma completa di analisi di rete progettata per aiutare le organizzazioni a monitorare, analizzare e proteggere i propri ambienti di rete. Offre un'architettura modulare con moduli per Network Detection and Response (NDR), Network Performance Monitoring (NPM), Intrusion Detection Systems (IDS) e Packet Forensics. Questi moduli consentono agli utenti di visualizzare i rilevamenti delle prestazioni, le minacce alla sicurezza e di condurre indagini, rendendolo uno strumento versatile sia per l'ottimizzazione delle prestazioni della rete che per il miglioramento della sicurezza.

Le caratteristiche principali di ExtraHop includono la capacità di raccogliere e analizzare parametri, record e pacchetti di rete. Supporta strumenti avanzati di visualizzazione ed esplorazione dei dati, consentendo agli utenti di indagare in dettaglio l'attività di rete. La piattaforma si integra anche con vari sistemi di terze parti, come Cortex XSOAR, CrowdStrike e Splunk, per migliorare le capacità di rilevamento e risposta. Inoltre, ExtraHop fornisce il controllo degli accessi basato sui ruoli, consentendo agli amministratori di gestire le autorizzazioni degli utenti in modo efficace.

I sensori intelligenti di ExtraHop acquisiscono i dati di rete, fornendo informazioni dettagliate sulle interazioni dei dispositivi e sullo stato della rete. Il sistema supporta sia l’apprendimento automatico che il rilevamento delle minacce basato su regole, aiutando gli utenti a identificare potenziali minacce alla sicurezza e problemi di prestazioni. Gli utenti possono personalizzare dashboard, configurare avvisi e sfruttare i feed di intelligence sulle minacce per rimanere informati sulla sicurezza della rete. Nel complesso, ExtraHop è progettato per fornire una visione unificata dell'attività di rete, facilitando la gestione proattiva e le strategie di sicurezza.