Der Microolap EtherSensor PCAP Edition ist eine Evaluierungsversion von Microolap EtherSensor.
Diese Verteilung ist bestimmt für:
erste Selbsteinweisung in die Funktionalität von Microolap EtherSensor;
Wartung der voll funktionsfähigen Version von Microolap EtherSensor (Testen und Debuggen von Filtern, Regeln und Detektoren) ohne Risiko für seine Funktion in der Produktionsumgebung.
EtherSensor ist eine leistungsstarke Plattform zum Extrahieren von Ereignissen und Nachrichten aus dem Netzwerkverkehr in Echtzeit.
Die Haupteigenschaften des EtherSensors sind:
Eine erhebliche Anzahl (mehrere tausend) Internet-Dienste, die EtherSensor kennt.
Hohe Leistung: Streaming-Verarbeitung über 20 Gbps + Links.
Übermittlung von Ereignissen, Nachrichten und Metadaten an beliebige Subsysteme von SOC (DLP, SIEM, UEBA) sowie verschiedene Compliance-Archivierungs- / Enterprise-Archivierungs- und eDiscovery-Systeme.
Hohe Verfügbarkeit ohne Wartung.
Arbeiten an der Standard-Hardware, geringer Platzbedarf.
EtherSensor besteht aus mehreren Windows-Diensten, die interoperieren, um Nachrichten und Metadaten auf Anwendungsebene abzufangen und zu analysieren (normalerweise Nachrichten von Netzwerkbenutzern). Die resultierenden Nachrichten, Nachrichtenmetadaten oder Daten, die daraus extrahiert werden, werden an Verbrauchersysteme geliefert.
Der gemeinsame Einsatz von EtherSensor besteht in folgenden Aufgaben:
Um das Lecken von vertraulichen Daten zu verhindern (DLP-Systeme);
Ereignisverwaltung für Sicherheitsinformationen (SIEM-Systeme);
Unternehmensarchivierung / Enterprise Search (Compliance-Archivierung und eDiscovery).
Kommentare nicht gefunden