NetMon is available as an appliance or a virtual machine within your network. You can add it to New-Scale or LogRhythm SIEM deployments.
نت مون
Monitor your organization’s network traffic and gain real-time visibility into your LogRhythm or New-Scale Security Operations Platform deployment.
طلب عرض توضيحي قراءة ورقة البيانات4700+
تطبيقات مع تحديد التطبيق الحقيقي
10جيجابت في الثانية
سرعات فحص الشبكة
2.5جيجابت في الثانية
سرعة التقاط الشبكة
رؤية الشبكة
Identify Suspicious Activity Quickly
NetMon identifies and categorizes traffic from nearly 5,000 applications using True Application Identification advanced classification and deep packet inspection.
- Packet metadata captured from every session
- Layer 3–7 packet capture in industry-standard PCAP format
- REST API support for custom integrations and automation
مراقبة المخاطر
Automate Threat Detection
Use ready-made rules or tailor Deep Packet Analytics (DPA) scripts to your environment. Saved searches, automated alerts, and customizable dashboards help you stay ahead of issues, while SmartCapture™ preserves the packet details you need for accurate investigations.
قدرات بحث قوية
Accelerate Investigations
Search across packet and flow data to surface what you need faster. Rebuild email attachments for malware analysis and monitor for data movement that could indicate risk.
فهم نشاط شبكتك
Apply Deep Packet Analytics
DPA builds on the NetMon Deep Packet Inspection (DPI) engine to interpret traffic at scale, including detection of PII, credit card information, port and protocol mismatches, and other indicators of compromise.
كيف يمكننا المساعدة؟ تحدث إلى خبير.
اتصل بناالأسئلة الشائعة
كيف يتم نشر NetMon؟
هل نظام NetMon متكامل بالكامل مع نظام Exabeam؟
Yes. NetMon acts as a log source for LogRhythm SIEM and New-Scale deployments, analyzing traffic and extracting key attributes such as application, IP addresses, and traffic volume. LogRhythm SIEM can access PCAPs directly from NetMon for faster response. New-Scale Platform users can incorporate NetMon data into the platform interface, with a dedicated NetMon interface available for deeper visualization.
ما هي تحليلات الحزم العميقة (DPA)؟
DPA expands on DPI to provide detailed visibility into network traffic, identifying sensitive data, protocol anomalies, and other signs of inappropriate movement. It continuously correlates packet payloads and metadata using prebuilt or custom rules, allowing you to automate detection previously limited to manual packet review.
ما هو فحص الحزم العميق (DPI)؟
The DPI engine identifies and categorizes thousands of applications and populates thousands of metadata fields. It extracts Layer 3-7 data using pattern matching, heuristic modeling, and signature-based methods.
ما هو SmartCapture؟
SmartCapture automatically captures sessions based on application attributes or packet content. This targeted capture reduces storage needs while preserving the information required for effective investigations.
"مع NetMon، لقد حسّنا بشكل ملحوظ قدراتنا في الدفاع والكشف والاستجابة لعدة بيئات بيانات آمنة."
-
-
إيرين أوسماينر
مهندس شبكات | ستون ريفر
تعلم المزيد عن إكزابييم
تعرف على منصة Exabeam ووسع معرفتك في أمن المعلومات من خلال مجموعتنا من الأوراق البيضاء، البودكاست، الندوات، والمزيد.
شاهد Exabeam في العمل
اطلب عرضًا توضيحيًا لترى كيف تساعد Exabeam فرق عمليات الأمن في تأمين المؤسسة.
ستتعلم كيف:
- مراقبة وتحليل سلوك الأفراد والوكلاء للكشف عن المخاطر
- تحقيق في التهديدات باستخدام جداول زمنية مبنية بواسطة الآلات.
- استخدم الذكاء الاصطناعي متعدد الوكلاء لتحسين عمليات الكشف والتحقيق والاستجابة.
- تطبيق كتيبات اللعب لتوجيه القرارات
- دعم متطلبات الامتثال
قائد حائز على جوائز في مجال الأمن
