Microolap EtherSensor PCAP Edition is een evaluatieversie van Microolap EtherSensor.
Deze verdeling is bedoeld voor:
initiële zelf-vertrouwdheid met de functionaliteit van Microolap EtherSensor;
onderhoud van de volledig werkende versie van Microolap EtherSensor (testen en debuggen van filters, regels en detectoren) zonder risico voor zijn werking in de productieomgeving.
EtherSensor is een krachtig platform voor het realtime uitlezen van gebeurtenissen en berichten van netwerkverkeer.
De belangrijkste eigenschappen van de EtherSensor zijn:
Een aanzienlijk aantal (enkele duizenden) internetdiensten bekend bij EtherSensor.
Hoge prestaties: gestreamde verwerking via 20 Gbps + koppelingen.
Levering van evenementen, berichten en metadata aan alle subsystemen van SOC (DLP, SIEM, UEBA), evenals diverse systemen voor compliance archivering / Enterprise Archiving en eDiscovery.
Hoge uptime zonder onderhoud.
Werken aan de standaard hardware, lage footprint.
EtherSensor bestaat uit verschillende Windows-services die samenwerken om berichten en metagegevens op toepassingsniveau te onderscheppen en te analyseren (normaal gesproken berichten van netwerkgebruikers). De resulterende berichten, metagegevens van berichten of gegevens die hieruit zijn geëxtraheerd, worden aan consumentenystemen geleverd.
Het algemene gebruik van EtherSensor is in de volgende taken:
Om lekkage van vertrouwelijke gegevens (DLP-systemen) te voorkomen;
Security information event management (SIEM-systemen);
Enterprise Archiving / Enterprise Search (compliance archivering en eDiscovery).
Reacties niet gevonden