Omnis Cyber Intelligence

NETSCOUT OCI monitoruje ruch sieciowy w czasie rzeczywistym, automatycznie wzbogaca metadane i pakiety o opatentowaną przez NETSCOUT technologię Adaptive Service Intelligence® (ASI) i Active Threat Level Analysis System (ATLAS) - przekształcając je w "inteligentne dane". Dodanie tego poziomu kontekstu, analityki w czasie rzeczywistym i inteligencji zagrożeń zmienia ogromne ilości danych pochodzących z ruchu sieciowego w użyteczne informacje, które umożliwiają skuteczne wykrywanie i badanie zagrożeń cybernetycznych.

Podstawowym wymogiem dla cyberbezpieczeństwa jest kompleksowa widoczność. Ponieważ współczesne sieci zawierają mikroserwisy, skonteneryzowane aplikacje w wysoce rozproszonych i hybrydowych środowiskach opartych na chmurze, uzyskanie odpowiedniej widoczności staje się coraz trudniejsze. Omnis Cyber Intelligence wykorzystuje wysoce skalowalną głęboką inspekcję pakietów (DPI) oraz wielofunkcyjne narzędzia CyberStream, aby uzyskać kompleksową widoczność całej sieci organizacji, w tym środowisk hybrydowo-chmurowych.

Uzyskanie pełnej widoczności to dopiero początek. Dodanie kontekstowej, działającej w czasie rzeczywistym analityki i informacji o zagrożeniach pozwala przekształcić ogromne ilości danych sieciowych w użyteczne informacje umożliwiające skuteczne wykrywanie i badanie zagrożeń cybernetycznych. Narzędzia CyberStream monitorują ruch sieciowy, automatycznie wzbogacają metadane i pakiety o opatentowaną przez NETSCOUT technologię Adaptive Service Intelligence (ASI), zmieniając je w "inteligentne dane".

Najważniejsze informacje

Inteligentne narzędzia
Wykorzystanie wysoce skalowalnego (1-100 Gb/s przechwytywania pakietów i do 128 TB lokalnego przechowywania metadanych i pakietów w CyberStream) narzędzia dostępnego w formie COTS i wirtualnej. Omnis® Cyber Intelligence (OCI) uzyskuje kompleksowy wgląd w całą sieć organizacji, w tym w środowiska chmur hybrydowych.

Inteligentne dane
Threat Intelligence dodaje kontekst, analitykę i informacje o zagrożeniach, przekształcając ogromne ilości danych o sieci w dające się wykorzystać informacje, co pozwala na skuteczne wykrywanie i badanie zagrożeń cybernetycznych.

Inteligentne śledztwo
Inteligentny i wydajny system pozyskiwania metadanych i pakietów, wraz z dynamicznym, elastycznym interfejsem użytkownika, umożliwia prowadzenie kierowanych, kontekstowych lub doraźnych, niekierowanych dochodzeń w celu określenia zakresu naruszenia i środków naprawczych.

• Wykrywanie podatności - zaawansowane funkcje wczesnego ostrzegania i ciągłego monitorowania powierzchni ataku, które umożliwiają zespołom bezpieczeństwa wykrywanie podatności w ich środowisku.
• Wykrywanie zagrożeń - funkcje Contact Tracing i Back-in-time Investigation umożliwiają zespołom bezpieczeństwa wykrywanie lub weryfikowanie zagrożeń poprzez badanie aktywności sieciowej w krótkim i długim okresie czasu.

Integracja
Wsparcie dla Syslog, STIX/TAXII oraz udokumentowane API pozwalają na łatwą integrację OCI z istniejącymi systemami bezpieczeństwa. 

Współpraca NetOps i SecOps
Wsparcie dla wdrożeń NETSCOUT® InfiniStreamNG®, vSTREAM® i nGeniusONE® pozwala na wykorzystanie OCI zarówno przez zespoły NetOps jak i SecOps do efektywnego wykrywania i badania zagrożeń cybernetycznych.

ZAPYTAJ O SZCZEGÓŁY