Omnis Cyber Intelligence

NETSCOUT OCI monitoruje sieťovú prevádzku v reálnom čase, automaticky obohacuje metadáta a pakety pomocou patentovaných technológií NETSCOUT Adaptive Service Intelligence® (ASI) a Active Threat Level Analysis System (ATLAS) – transformuje ich na „inteligentné dáta“. Pridaním tejto úrovne kontextu, analýzy v reálnom čase a spravodajstva o hrozbách sa obrovské množstvo údajov o návštevnosti webu zmení na užitočné informácie, ktoré umožňujú efektívnu detekciu a vyšetrovanie kybernetických hrozieb.

Základnou požiadavkou kybernetickej bezpečnosti je komplexná viditeľnosť. Keďže dnešné siete obsahujú mikroslužby, kontajnerové aplikácie vo vysoko distribuovaných a hybridných cloudových prostrediach, je čoraz ťažšie získať primeranú viditeľnosť. Omnis Cyber ​​​​Intelligence využíva vysoko škálovateľnú hĺbkovú kontrolu paketov (DPI) a multifunkčné nástroje CyberStream na získanie komplexnej viditeľnosti siete celej organizácie vrátane hybridných cloudových prostredí.

Plná viditeľnosť je len začiatok. Pridanie kontextovej analýzy v reálnom čase a spravodajstva o hrozbách premení obrovské množstvo webových údajov na užitočné informácie na efektívne zisťovanie a vyšetrovanie kybernetických hrozieb. Nástroje CyberStream monitorujú sieťovú prevádzku, automaticky obohacujú metadáta a pakety o patentovanú technológiu Adaptive Service Intelligence (ASI) NETSCOUT a premieňajú ich na „inteligentné dáta“.

Najdôležitejšie informácie

Inteligentné nástroje
Použitie vysoko škálovateľných (1-100 Gb/s zachytávanie paketov a až 128 TB lokálnych metadát a úložiska paketov v CyberStream) dostupné v COTS a virtuálnej forme. Omnis® Cyber ​​​​Intelligence (OCI) získava komplexný prehľad o sieti celej organizácie vrátane hybridných cloudových prostredí.

Inteligentné dáta
Threat Intelligence pridáva kontext, analytiku a spravodajstvo o hrozbách, transformuje obrovské množstvo webových údajov na použiteľné informácie, čo umožňuje efektívnu detekciu a vyšetrovanie kybernetických hrozieb.

Inteligentné vyšetrovanie
Inteligentný a efektívny systém získavania metadát a paketov spolu s dynamickým, flexibilným používateľským rozhraním umožňuje cielené, kontextové alebo ad hoc neriadené vyšetrovanie na určenie rozsahu narušenia a nápravy.

• Detekcia zraniteľností – pokročilé možnosti včasného varovania a nepretržitého monitorovania povrchu útokov, ktoré umožňujú bezpečnostným tímom odhaliť zraniteľnosti v ich prostredí.
• Detekcia hrozieb – Sledovanie kontaktov a spätné vyšetrovanie umožňujú bezpečnostným tímom odhaliť alebo overiť hrozby skúmaním sieťovej aktivity v krátkodobom aj dlhodobom horizonte.

integrácia
Podpora pre Syslog, STIX / TAXII a zdokumentované API umožňujú jednoduchú integráciu OCI s existujúcimi bezpečnostnými systémami.

Spolupráca NetOps a SecOps
Podpora implementácie NETSCOUT® InfiniStreamNG®, vSTREAM® a nGeniusONE® umožňuje využitie OCI tímom NetOps aj SecOps na efektívnu detekciu a výskum kybernetických hrozieb.