ExtraHop

ExtraHop is een uitgebreid netwerkanalyseplatform dat is ontworpen om organisaties te helpen hun netwerkomgevingen te monitoren, analyseren en beveiligen. Het biedt een modulaire architectuur met modules voor Network Detection and Response (NDR), Network Performance Monitoring (NPM), Inbraakdetectiesystemen (IDS) en Packet Forensics. Met deze modules kunnen gebruikers prestatiedetecties en beveiligingsbedreigingen bekijken en onderzoeken uitvoeren, waardoor het een veelzijdige tool is voor zowel optimalisatie van netwerkprestaties als verbetering van de beveiliging.

Belangrijke kenmerken van ExtraHop zijn onder meer de mogelijkheid om netwerkstatistieken, records en pakketten te verzamelen en analyseren. Het ondersteunt geavanceerde datavisualisatie- en verkenningstools, waardoor gebruikers de netwerkactiviteit in detail kunnen onderzoeken. Het platform kan ook worden geïntegreerd met verschillende systemen van derden, zoals Cortex XSOAR, CrowdStrike en Splunk, om de detectie- en responsmogelijkheden te verbeteren. Bovendien biedt ExtraHop op rollen gebaseerde toegangscontrole, waardoor beheerders gebruikersrechten effectief kunnen beheren.

De slimme sensoren van ExtraHop leggen netwerkgegevens vast en bieden inzicht in apparaatinteracties en netwerkgezondheid. Het systeem ondersteunt zowel machinaal leren als op regels gebaseerde detectie van bedreigingen, waardoor gebruikers potentiële beveiligingsbedreigingen en prestatieproblemen kunnen identificeren. Gebruikers kunnen dashboards aanpassen, waarschuwingen configureren en bedreigingsinformatiefeeds gebruiken om op de hoogte te blijven van netwerkbeveiliging. Over het geheel genomen is ExtraHop ontworpen om een ​​uniform beeld van netwerkactiviteit te bieden, waardoor proactief beheer en beveiligingsstrategieën worden vergemakkelijkt.