NetMon

Sí. NetMon actúa como fuente de registros para LogRhythm SIEM y las implementaciones de New-Scale, analizando el tráfico y extrayendo atributos clave como la aplicación, las direcciones IP y el volumen de tráfico. LogRhythm SIEM puede acceder a los archivos PCAP directamente desde NetMon para una respuesta más rápida. Los usuarios de la plataforma New-Scale pueden integrar los datos de NetMon en la interfaz de la plataforma, con una interfaz dedicada a NetMon disponible para una visualización más detallada.

DPA amplía las funcionalidades de DPI para ofrecer una visibilidad detallada del tráfico de red, identificando datos confidenciales, anomalías de protocolo y otros indicios de actividad inapropiada. Correlaciona continuamente las cargas útiles y los metadatos de los paquetes mediante reglas predefinidas o personalizadas, lo que permite automatizar la detección, antes limitada a la revisión manual de paquetes.

El motor DPI identifica y clasifica miles de aplicaciones y completa miles de campos de metadatos. Extrae datos de las capas 3 a 7 mediante la coincidencia de patrones, el modelado heurístico y métodos basados en firmas.

SmartCapture captura automáticamente las sesiones en función de los atributos de la aplicación o del contenido de los paquetes. Esta captura selectiva reduce las necesidades de almacenamiento a la vez que conserva la información necesaria para realizar investigaciones eficaces.