NetMon ist als Appliance oder als virtuelle Maschine in Ihrem Netzwerk verfügbar. Sie können es zu New-Scale- oder LogRhythm SIEM Bereitstellungen hinzufügen.
NetMon
Überwachen Sie den Netzwerkverkehr Ihrer Organisation und erhalten Sie Echtzeit-Einblicke in Ihre LogRhythm- oder New-Scale Security Operations Platform Implementierung.
Demo anfordern Produktdaten ansehen4700+
Anwendungen mit True Application Identification
10Gb/s
Netzwerkinspektionsgeschwindigkeiten
2.5Gb/s
Netzwerkerfassungsgeschwindigkeit
NETZWERKSICHTBARKEIT
Verdächtige Aktivitäten schnell erkennen
NetMon identifiziert und kategorisiert den Datenverkehr von fast 5.000 Anwendungen mithilfe der fortschrittlichen Klassifizierung True Application Identification und der Deep Packet Inspection.
- Aus jeder Sitzung wurden Paketmetadaten erfasst.
- Paketerfassung der Schichten 3–7 im branchenüblichen PCAP-Format
- REST-API-Unterstützung für benutzerdefinierte Integrationen und Automatisierung
RISIKOÜBERWACHUNG
Automatisierte Bedrohungserkennung
Nutzen Sie vorgefertigte Regeln oder passen Sie Deep Packet Analytics (DPA)-Skripte an Ihre Umgebung an. Gespeicherte Suchvorgänge, automatisierte Benachrichtigungen und anpassbare Dashboards helfen Ihnen, Probleme frühzeitig zu erkennen, während SmartCapture™ die für präzise Untersuchungen benötigten Paketdetails speichert.
LEISTUNGSSTARKE SUCHFUNKTIONEN
Ermittlungen beschleunigen
Durchsuchen Sie Paket- und Flussdaten, um die benötigten Informationen schneller zu finden. Erstellen Sie E-Mail-Anhänge für die Malware-Analyse neu und überwachen Sie Datenbewegungen, die auf ein Risiko hinweisen könnten.
VERSTEHEN SIE IHRE NETZWERKAKTIVITÄT
Deep Packet Analytics anwenden
DPA baut auf der NetMon Deep Packet Inspection (DPI)-Engine auf, um den Datenverkehr in großem Umfang zu interpretieren, einschließlich der Erkennung von personenbezogenen Daten (PII), Kreditkarteninformationen, Port- und Protokollabweichungen sowie anderer Indikatoren für eine Kompromittierung.
Brauchen Sie Unterstützung? Sprechen Sie direkt mit einem Experten.
KontaktHäufig gestellte Fragen
Wie wird NetMon bereitgestellt?
Ist NetMon vollständig in Exabeam integriert?
Ja. NetMon dient als Protokollquelle für LogRhythm SIEM und NewScale-Bereitstellungen, analysiert den Datenverkehr und extrahiert wichtige Attribute wie Anwendung, IP-Adressen und Datenverkehrsvolumen. LogRhythm SIEM kann für schnellere Reaktionszeiten direkt auf PCAPs von NetMon zugreifen. Benutzer New-Scale Platform können NetMon-Daten in die Plattformoberfläche integrieren; eine dedizierte NetMon-Oberfläche steht für eine detailliertere Visualisierung zur Verfügung.
Was ist Deep Packet Analytics (DPA)?
DPA erweitert DPI um detaillierte Einblicke in den Netzwerkverkehr und identifiziert sensible Daten, Protokollanomalien und andere Anzeichen unzulässiger Aktivitäten. Es korreliert kontinuierlich Paketnutzdaten und Metadaten anhand vordefinierter oder benutzerdefinierter Regeln und ermöglicht so die Automatisierung der Erkennung, die zuvor auf die manuelle Paketprüfung beschränkt war.
Was ist Deep Packet Inspection (DPI)?
Die DPI-Engine identifiziert und kategorisiert Tausende von Anwendungen und füllt Tausende von Metadatenfeldern. Sie extrahiert Daten der Schichten 3 bis 7 mithilfe von Mustererkennung, heuristischer Modellierung und signaturbasierten Methoden.
Was ist SmartCapture?
SmartCapture zeichnet Sitzungen automatisch anhand von Anwendungsattributen oder Paketinhalten auf. Diese gezielte Erfassung reduziert den Speicherbedarf und erhält gleichzeitig die für effektive Untersuchungen notwendigen Informationen.
„Mit NetMon haben wir unsere Verteidigungs-, Erkennungs- und Reaktionsfähigkeiten für mehrere sichere Datenumgebungen erheblich verbessert.“
-
-
Erin Osminer
Netzwerkingenieur | StoneRiver
Mehr über Exabeam erfahren
Vertiefen Sie Ihr Wissen mit Webinaren, Leitfäden und Analystenberichten.
Exabeam in Aktion sehen
Fordern Sie eine Demo an, um zu sehen, wie Exabeam Sicherheitsteams dabei unterstützt, das agentenbasierte Unternehmen zu schützen.
Sie erfahren Folgendes:
- Überwachen und analysieren Sie das Verhalten von Menschen und Agenten, um Risiken aufzudecken
- Untersuchen Sie Bedrohungen mithilfe maschinell erstellter Zeitleisten.
- Nutzen Sie Multiagenten-KI, um die Arbeitsabläufe bei Erkennung, Untersuchung und Reaktion zu verbessern.
- Leitfäden für Entscheidungen nutzen
- Unterstützung der Compliance-Anforderungen
Preisgekrönter Leader im Bereich Sicherheit
