نت مون

Name: نت مون
Brand: Exabeam
Availability: InStock

راقب حركة مرور الشبكة في منظمتك واحصل على رؤية في الوقت الحقيقي لنشر LogRhythm أو New-Scale Security Operations Platform.

طلب عرض توضيحي قراءة ورقة البيانات

4700+

تطبيقات مع تحديد التطبيق الحقيقي

10جيجابت في الثانية

سرعات فحص الشبكة

2.5جيجابت في الثانية

سرعة التقاط الشبكة

رؤية الشبكة

تحديد الأنشطة المشبوهة بسرعة

يحدد NetMon ويصنف حركة المرور من حوالي 5000 تطبيق باستخدام تقنية تحديد التطبيقات الحقيقية المتقدمة وفحص الحزم العميق.

بيانات وصفية للحزم تم التقاطها من كل جلسة.
التقاط الحزم من الطبقات 3 إلى 7 بصيغة PCAP القياسية في الصناعة.
دعم واجهة برمجة التطبيقات (REST API) للتكاملات المخصصة والأتمتة.

مراقبة المخاطر

أتمتة كشف التهديدات

استخدم قواعد جاهزة أو خصص سكريبتات تحليل الحزم العميقة (DPA) لتناسب بيئتك. تساعد عمليات البحث المحفوظة والتنبيهات الآلية ولوحات المعلومات القابلة للتخصيص في البقاء على اطلاع بالمشكلات، بينما تحافظ SmartCapture™ على تفاصيل الحزم التي تحتاجها لإجراء تحقيقات دقيقة.

قدرات بحث قوية

تسريع التحقيقات

ابحث عبر بيانات الحزم والتدفقات لتظهر ما تحتاجه بشكل أسرع. أعد بناء مرفقات البريد الإلكتروني لتحليل البرمجيات الخبيثة وراقب حركة البيانات التي قد تشير إلى وجود خطر.

فهم نشاط شبكتك

طبق تحليل الحزم العميق

تستند تقنية DPA إلى محرك NetMon لفحص الحزم العميقة (DPI) لتفسير حركة المرور على نطاق واسع، بما في ذلك اكتشاف المعلومات الشخصية، ومعلومات بطاقات الائتمان، وعدم تطابق المنافذ والبروتوكولات، وغيرها من مؤشرات الاختراق.

كيف يمكننا المساعدة؟ تحدث إلى خبير.

اتصل بنا

الأسئلة الشائعة

كيف يتم نشر NetMon؟

يتوفر NetMon كجهاز أو كآلة افتراضية ضمن شبكتك. يمكنك إضافته إلى نشرات New-Scale أو LogRhythm SIEM.

هل نظام NetMon متكامل بالكامل مع نظام Exabeam؟

نعم. يعمل NetMon كمصدر سجلات لـ LogRhythm SIEM ونشر New-Scale، حيث يقوم بتحليل حركة المرور واستخراج السمات الرئيسية مثل التطبيق، وعناوين IP، وحجم الحركة. يمكن لـ LogRhythm SIEM الوصول إلى ملفات PCAP مباشرة من NetMon للاستجابة الأسرع. يمكن لمستخدمي New-Scale Platform دمج بيانات NetMon في واجهة المنصة، مع توفر واجهة مخصصة لـ NetMon لرؤية أعمق.

ما هي تحليلات الحزم العميقة (DPA)؟

تقوم DPA بتوسيع نطاق DPI لتوفير رؤية تفصيلية لحركة الشبكة، حيث تحدد البيانات الحساسة، والاختلافات في البروتوكولات، وغيرها من العلامات التي تشير إلى حركة غير مناسبة. كما تقوم بربط الحمولة والبيانات الوصفية للحزم بشكل مستمر باستخدام قواعد مسبقة البناء أو مخصصة، مما يتيح لك أتمتة الكشف الذي كان محدودًا سابقًا بمراجعة الحزم يدويًا.

ما هو فحص الحزم العميق (DPI)؟

محرك DPI يقوم بتحديد وتصنيف آلاف التطبيقات ويملأ آلاف حقول البيانات الوصفية. يستخرج بيانات الطبقات من 3 إلى 7 باستخدام مطابقة الأنماط، النمذجة الاستدلالية، والأساليب المعتمدة على التوقيع.

ما هو SmartCapture؟

تقوم SmartCapture بالتقاط الجلسات تلقائيًا بناءً على خصائص التطبيق أو محتوى الحزم. يقلل هذا الالتقاط المستهدف من احتياجات التخزين مع الحفاظ على المعلومات اللازمة لإجراء تحقيقات فعالة.