Cisco Secure Network Analytics (раніше StealthWatch) — рішення класу Network Detection and Response (NDR), (раніше NBAD), що забезпечує моніторинг мережі для виявлення загроз та реагування на інциденти в реальному часі. Рішення використовує копію трафіку мережі, машинне навчання та моделювання поведінки пристрою чи користувача в мережі, для виявлення поведінкових аномалій та загроз, таких як: C&C атаки, DDoS, криптомайнінг, невідоме шкідливе ПЗ, “розумні” боти тощо.
Функціональні можливості
Використання поведінкової аналітики та алгоритму машинного навчання для виявлення та пріоритезації невідомих загроз
Інтеграція з іншими рішеннями Cisco (Umbrella, Cisco XDR, Secure Firewall, ISE тощо) для моніторингу та блокування загроз
Надання графічних інформаційних панелей щодо стану мережевого трафіку компанії
Маршрутизація та реплікація телеметричних даних для інтеграції нових рішень з кібербезпеки
Збір та аналіз даних мережевого трафіку з маршрутизаторів, комутаторів та інших мережевих пристроїв
Налаштування фільтрації реплікованих даних
Переваги рішення:
- Підтримка різних типів даних про трафік, включаючи NetFlow, IPFIX та sFlow
- Створення карти мережі для аналізу мережевого трафіку між хостами в реальному часі
- Можливість форматування типів даних трафіку для забезпечення сумісності між рішеннями з кібербезпеки
- Виявлення загроз за рахунок детального аналізу двох типів трафіку: користувацьких веб-запитів та мережевих запитів
- Безагентське рішення для моніторингу мережі компанії
- Автоматизація процесів реагування на інциденти за допомогою нативної інтеграції з Cisco XDR
- Ведення журналу активностей мережевих пристроїв (audit logs, error logs flow logs, security logs тощо)
- Варіанти розгортання: у вигляді віртуальної машини, ПАК-рішення або на базі хмари Cisco
Cisco Secure Network Analytics допомагає компаніям забезпечити прозорість і контроль над мережевим трафіком та його безпекою, виявляти аномалії та знижувати ризики загроз, сприяючи ефективнішому управлінню безпекою мережі.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ:
