NetMon está disponible como dispositivo o máquina virtual dentro de su red. Puede agregarlo a implementaciones de SIEM de New-Scale o LogRhythm.
NetMon
Supervise el tráfico de red de su organización y obtenga visibilidad en tiempo real de su implementación de LogRhythm o New-Scale Security Operations Platform.
Solicitar una demostración Leer la ficha técnica4700+
aplicaciones con Identificación de Aplicación Verdadera
10Gb/s
velocidades de inspección de red
2.5Gb/s
velocidad de captura de red
VISIBILIDAD DE LA RED
Identifique rápidamente cualquier actividad sospechosa.
NetMon identifica y clasifica el tráfico de casi 5.000 aplicaciones mediante la clasificación avanzada True Application Identification y la inspección profunda de paquetes.
- Metadatos de paquetes capturados de cada sesión
- Captura de paquetes de las capas 3 a 7 en formato PCAP estándar de la industria.
- Compatibilidad con API REST para integraciones personalizadas y automatización.
MONITOREO DE RIESGOS
Automatizar la detección de amenazas
Utilice reglas predefinidas o adapte los scripts de Deep Packet Analytics (DPA) a su entorno. Las búsquedas guardadas, las alertas automatizadas y los paneles personalizables le ayudan a anticiparse a los problemas, mientras que SmartCapture™ conserva los detalles de los paquetes que necesita para realizar investigaciones precisas.
POTENTES CAPACIDADES DE BÚSQUEDA
Acelerar las investigaciones
Analiza los datos de paquetes y flujos para encontrar lo que necesitas más rápidamente. Reconstruye los archivos adjuntos de correo electrónico para el análisis de malware y supervisa el movimiento de datos que podría indicar riesgos.
COMPRENDE TU ACTIVIDAD DE RED
Aplicar análisis de paquetes profundos
DPA se basa en el motor de inspección profunda de paquetes (DPI) de NetMon para interpretar el tráfico a gran escala, incluyendo la detección de información de identificación personal (PII), información de tarjetas de crédito, discrepancias en puertos y protocolos, y otros indicadores de compromiso.
¿En qué podemos ayudarle? Hable con un experto.
ContáctanosPreguntas frecuentes
¿Cómo se implementa NetMon?
¿Está NetMon totalmente integrado con Exabeam?
Sí. NetMon actúa como fuente de registros para LogRhythm SIEM y las implementaciones de New-Scale, analizando el tráfico y extrayendo atributos clave como la aplicación, las direcciones IP y el volumen de tráfico. LogRhythm SIEM puede acceder a los archivos PCAP directamente desde NetMon para una respuesta más rápida. Los usuarios de la plataforma New-Scale pueden integrar los datos de NetMon en la interfaz de la plataforma, con una interfaz dedicada a NetMon disponible para una visualización más detallada.
¿Qué es el análisis profundo de paquetes (DPA)?
DPA amplía las funcionalidades de DPI para ofrecer una visibilidad detallada del tráfico de red, identificando datos confidenciales, anomalías de protocolo y otros indicios de actividad inapropiada. Correlaciona continuamente las cargas útiles y los metadatos de los paquetes mediante reglas predefinidas o personalizadas, lo que permite automatizar la detección, antes limitada a la revisión manual de paquetes.
¿Qué es la inspección profunda de paquetes (DPI)?
El motor DPI identifica y clasifica miles de aplicaciones y completa miles de campos de metadatos. Extrae datos de las capas 3 a 7 mediante la coincidencia de patrones, el modelado heurístico y métodos basados en firmas.
¿Qué es SmartCapture?
SmartCapture captura automáticamente las sesiones en función de los atributos de la aplicación o del contenido de los paquetes. Esta captura selectiva reduce las necesidades de almacenamiento a la vez que conserva la información necesaria para realizar investigaciones eficaces.
“Con NetMon, hemos mejorado sustancialmente nuestras capacidades de defensa, detección y respuesta para múltiples entornos de datos seguros.”
-
-
Erin Osminer
Ingeniero de redes | StoneRiver
Obtén más información sobre Exabeam.
Conozca la plataforma Exabeam y amplíe sus conocimientos sobre seguridad de la información con nuestra colección de documentos técnicos, podcasts, seminarios web y mucho más.
-
Explicador
Gestión del cumplimiento normativo: Proceso, regulaciones y herramientas [Guía 2026]
Vea Exabeam en acción.
Solicite una demostración para ver cómo Exabeam ayuda a los equipos de operaciones de seguridad a proteger la empresa basada en agentes.
Aprenderás a:
- Supervisar y analizar el comportamiento humano y de los agentes para descubrir riesgos.
- Investigar amenazas con cronogramas generados por máquinas.
- Utilice la IA multiagente para mejorar los flujos de trabajo de detección, investigación y respuesta.
- Aplicar manuales de procedimientos para guiar las decisiones
- Apoyar los requisitos de cumplimiento
Líder galardonado en seguridad
