Trellix Network Forensics
Trellix Network Forensics
Yüksek performanslı paket yakalama ve araştırma analizi ile ağ saldırılarının etkisini en aza indirin.
Kuruluşunuzun kapsam ve etkiyi belirlemek, tehditleri etkili bir şekilde kontrol altına almak ve ağınızı yeniden güvence altına almak için erken olay tespitine ve hızlı soruşturmaya ihtiyacı vardır.
Network Forensics, tam paketleri yüksek hızlarda yakalayıp indeksleyerek güvenlik olaylarını daha hızlı tanımlamanıza ve çözmenize olanak tanır. Network Forensics ile çok çeşitli güvenlik olaylarını tespit edebilir, yanıt kalitenizi artırabilir ve her olayın etkisini tam olarak ölçebilirsiniz.
Network Forensics’in bir parçası olan araştırma analizi cihazları, kullanımı kolay analitik arayüze sahip merkezi bir çalışma tezgahı ekleyerek gizli tehditleri ortaya çıkarır ve olay müdahalesini hızlandırır.
Analistler bir saldırı öncesinde, sırasında ve sonrasında belirli ağ paketlerini ve oturumlarını inceleyebilir. Güvenlik ekibiniz, kötü amaçlı yazılım indirmeyi veya geri aramayı tetikleyen olayları yeniden yapılandırarak ve görselleştirerek, tekrarlanmasını önlemek için etkili ve hızlı bir şekilde yanıt verebilir. Ayrıca, bir ağda saldırıları yanal olarak yaymak için tipik olarak kullanılan protokollerin kodunu çözerek saldırgan faaliyetine ilişkin görünürlüğü artırabilirler.
Yüksek performanslı paket yakalama ve derinlemesine analitiğin bu benzersiz kombinasyonu, kuruluşunuzun bir saldırının her unsurunu hızlı bir şekilde tanımasına ve izlemesine yardımcı olur.
High performance: 20Gbps’e varan kayıt hızlarında zaman damgalı sürekli kayıpsız paket yakalama.
High fidelity: Yakalanan tüm paketlerin zaman damgası ve bağlantı öznitelikleri kullanılarak gerçek zamanlı indekslenmesi; akış indeksi ve bağlantı meta verilerinin JSON formatında dışa aktarılması; akış indeksi NetFlow v9, IPFIX ve SiLK Veri formatına dönüştürülebilir.
Fast results: Patentli indeksleme mimarisini kullanarak hedef bağlantıların ve paketlerin ultra hızlı aranması ve alınması.
Rich context: Paketlerin, bağlantıların ve oturumların aranması ve incelenmesi için web tabanlı, detaya inen GUI.
Extensive visibility: Web, e-posta, FTP, DNS, chat, SSL bağlantı ayrıntılarını, dosya ekini görüntülemek ve aramak için oturum kod çözücü desteği.
Intelligent capture: Video akışını, büyük dosya aktarımlarını, şifrelenmiş yükleri ve daha fazlasını ortadan kaldırmak için yakalanan trafiğin seçici filtrelenmesi.
Improved efficiencies: Potansiyel olarak anormal ağ davranışlarını teşhis etmek için tescilli algoritmalar kullanarak veri hırsızlığını tespit etmek için otomatik süreçler.
Benefits
-
Conduct Effective Threat Investigations
-
Çok çeşitli güvenlik olaylarını tespit edin, müdahale kalitenizi artırın ve her bir olayın etkisini tam olarak ölçün.
-
Reconstruct the Cyber Attack Kill Chain
-
Bir saldırı öncesinde, sırasında ve sonrasında belirli ağ paketlerini ve oturumlarını inceleyerek gizli tehditleri ortaya çıkarın ve olay müdahalesini hızlandırın.
-
Reduce the Mean Time to Detect and Respond
-
Soruşturmaları basitleştiren ve saldırıları düzelten tek bir çalışma tezgahı ile ağ adli tıp sürecini hızlandırın.
-
Capture Vital Data To Detect Breaches Faster
Ağ paketlerini 20 Gbps'ye varan kayıt hızlarında zaman damgası ve bağlantı özellikleriyle yakalayın ve dizine ekleyin.
-
Centralize Visibility of Threat Data
Oluşturması kolay özel panolar aracılığıyla belirli ağ meta verilerini ve etkinliklerini görüntüleyin ve paylaşın ve web, e-posta, FTP, DNS, sohbet, SSL bağlantı ayrıntılarını ve dosya eklerini arayın.
-
Get Results Fast
Hedef bağlantıları ve paketleri hızlı bir şekilde arayın ve alın ve tüm uyarılar, yakalanan akış ve meta veriler arasında merkezi uygulama düzeyinde anahtar kelime, regex ve joker karakter sorguları gerçekleştirin.
-
Aggregate IOC Data from Multiple Tools
Diğer Trellix ve üçüncü taraf ürünlerden gelen uyarıları, tüm ağ meta verileriyle birlikte tek bir çalışma tezgahında birleştirin ve oturum verilerine anında "tek tıklama" ile pivot yapın.
-
Execute Threat Hunting Tactics
Mevcut araçlarınız tarafından tespit edilemeyen anomalileri veya kötü niyetli, şüpheli veya riskli faaliyetleri avlayın.
-
Support Evolving Architectures
Dağıtık ve büyük kurumsal gereksinimleri karşılamak için dağıtımları tesisler, hibrit ve bulut ortamları arasında ölçeklendirin.