ExtraHop

ExtraHop to partner w dziedzinie cyberbezpieczeństwa, któremu przedsiębiorstwa ufają w zakresie ujawniania zagrożeń cybernetycznych i budowania odporności biznesowej. Platforma ExtraHop RevealX do wykrywania i reagowania w sieci oraz zarządzania wydajnością sieci w unikalny sposób zapewnia natychmiastową widoczność i niezrównane możliwości deszyfrowania, których organizacje potrzebują, aby ujawnić zagrożenia cybernetyczne i problemy z wydajnością, których nie są w stanie wykryć inne narzędzia. Kiedy organizacje mają pełną przejrzystość sieci dzięki ExtraHop, mogą mądrzej badać zagrożenia, szybciej powstrzymywać zagrożenia i utrzymywać ciągłość działania. RevealX wdraża się lokalnie lub w chmurze. Dotyczy następujących przypadków użycia: - Oprogramowanie ransomware - Zero zaufania - Ataki na łańcuch dostaw oprogramowania - Ruch boczny i komunikacja C2 - Higiena bezpieczeństwa - Zarządzanie wydajnością sieci i aplikacji - IDS - Kryminalistyka i nie tylko Kilka naszych wyróżników: Ciągły PCAP i PCAP na żądanie : Pełne przetwarzanie pakietów jest lepsze niż NetFlow i zapewnia wyższą jakość wykrywania. Strategiczne deszyfrowanie przy użyciu różnych protokołów, w tym SSL/TLS, MS-RPC, WinRM i SMBv3, zapewnia lepszy wgląd w zagrożenia na wczesnym etapie ukrywające się w zaszyfrowanym ruchu, gdy próbują przedostać się przez sieć. Zasięg protokołów: RevealX dekoduje ponad 70 protokołów sieciowych. Uczenie maszynowe w skali chmury: zamiast polegać na ograniczonych