EtherSensor PCAP Edition

شرح

Microolap EtherSensor PCAP Edition یک نسخه ارزیابی از Microolap EtherSensor است.

این توزیع برای موارد زیر در نظر گرفته شده است:

آشنایی اولیه با عملکرد Microolap EtherSensor.

نگهداری از نسخه کامل Microolap EtherSensor (تست و رفع اشکال فیلترها، قوانین و آشکارسازها) بدون خطر برای عملکرد آن در محیط تولید.

EtherSensor یک پلت فرم با کارایی بالا برای استخراج رویدادها و پیام ها از ترافیک شبکه در زمان واقعی است.

ویژگی های اصلی اتر سنسور عبارتند از:

تعداد قابل توجهی (چند هزار) از خدمات اینترنتی شناخته شده به EtherSensor.

عملکرد بالا: پردازش جریانی بیش از 20 گیگابیت بر ثانیه پیوندها.

تحویل رویدادها، پیام‌ها و ابرداده‌ها به هر زیرسیستم SOC (DLP، SIEM، UEBA)، و همچنین سیستم‌های مختلف Compliance Archiving/Enterprise Archiving و eDiscovery.

زمان بالا بدون تعمیر و نگهداری

کار بر روی سخت‌افزار آماده و کم حجم.

EtherSensor متشکل از چندین سرویس ویندوز است که برای رهگیری و تجزیه و تحلیل پیام‌ها و ابرداده‌های سطح برنامه (معمولاً پیام‌های کاربران شبکه) با یکدیگر همکاری می‌کنند. پیام های حاصل، فراداده پیام یا داده های استخراج شده از آنها به سیستم های مصرف کننده تحویل داده می شود.

استفاده رایج از EtherSensor در وظایف زیر است:

برای جلوگیری از نشت داده های محرمانه (سیستم های DLP)؛

مدیریت رویداد اطلاعات امنیتی (سیستم های SIEM)؛

بایگانی سازمانی/جستجوی سازمانی (بایگانی سازگاری و کشف الکترونیکی).