ExtraHop

Extrahop - это комплексная платформа для анализа сети, предназначенную для того, чтобы помочь организациям контролировать, анализировать и обеспечить их сетевую среду. Он предлагает модульную архитектуру с модулями для обнаружения сети и ответа (NDR), мониторинга производительности сети (NPM), систем обнаружения вторжений (IDS) и пакетной криминалистики. Эти модули позволяют пользователям рассматривать обнаружение производительности, угрозы безопасности и проводить исследования, что делает его универсальным инструментом как для оптимизации производительности сети, так и для повышения безопасности.

Ключевые особенности Extrahop включают возможность собирать и анализировать сетевые метрики, записи и пакеты. Он поддерживает передовые инструменты визуализации и исследования данных, позволяя пользователям подробно исследовать сетевую деятельность. Платформа также интегрируется с различными сторонними системами, такими как Cortex XSOAR, Crowdstrike и Splunk, для расширения возможностей обнаружения и отклика. Кроме того, Extrahop предоставляет контроль доступа на основе ролей, позволяя администраторам эффективно управлять разрешениями пользователей.

Умные датчики Extrahop собирают сетевые данные, предоставляя информацию об взаимодействиях устройств и здоровье сети. Система поддерживает как машинное обучение, так и на основе правил обнаружения угроз, помогая пользователям выявить потенциальные угрозы безопасности и проблемы с производительностью. Пользователи могут настраивать панели мониторинга, настраивать оповещения и использовать каналы интеллекта угроз, чтобы оставаться в курсе безопасности сети. В целом, Extrahop предназначен для предоставления единого представления о сетевой деятельности, содействии упреждающему управлению и стратегиям безопасности.