Omnis Cyber Intelligence

NETSCOUT OCI monitoruje síťový provoz v reálném čase, automaticky obohacuje metadata a pakety pomocí patentovaných technologií NETSCOUT Adaptive Service Intelligence® (ASI) a Active Threat Level Analysis System (ATLAS) – přeměňuje je na „inteligentní data“. Přidání této úrovně kontextu, analýzy v reálném čase a zpravodajství o hrozbách promění obrovské množství dat o internetovém provozu na užitečné informace, které umožňují efektivní detekci a vyšetřování kybernetických hrozeb.

Základním požadavkem na kybernetickou bezpečnost je komplexní viditelnost. Vzhledem k tomu, že dnešní sítě obsahují mikroslužby, kontejnerové aplikace ve vysoce distribuovaných a hybridních cloudových prostředích, je stále obtížnější získat odpovídající viditelnost. Omnis Cyber ​​​​Intelligence využívá vysoce škálovatelné Deep Packet Inspection (DPI) a multifunkční nástroje CyberStream k získání komplexního přehledu o síti celé organizace, včetně hybridních cloudových prostředí.

Plná viditelnost je jen začátek. Přidání kontextové analýzy v reálném čase a inteligence o hrozbách promění obrovské množství webových dat v užitečné informace pro efektivní detekci a vyšetřování kybernetických hrozeb. Nástroje CyberStream monitorují síťový provoz, automaticky obohacují metadata a pakety pomocí patentované technologie Adaptive Service Intelligence (ASI) společnosti NETSCOUT a přeměňují je na „inteligentní data“.

Nejdůležitější informace

Chytré nástroje
Použití vysoce škálovatelného (1-100 Gb/s zachycení paketů a až 128 TB lokálních metadat a úložiště paketů v CyberStreamu) dostupného v COTS a virtuální podobě. Omnis® Cyber ​​​​Intelligence (OCI) získává komplexní přehled o síti celé organizace, včetně hybridních cloudových prostředí.

Inteligentní data
Threat Intelligence přidává kontext, analýzy a informace o hrozbách, přeměňuje obrovské množství webových dat na použitelné informace, což umožňuje efektivní detekci a vyšetřování kybernetických hrozeb.

Inteligentní vyšetřování
Inteligentní a efektivní systém získávání metadat a paketů spolu s dynamickým, flexibilním uživatelským rozhraním umožňuje cílená, kontextová nebo ad hoc neřízená vyšetřování za účelem zjištění rozsahu narušení a nápravy.

• Detekce zranitelnosti – pokročilé možnosti včasného varování a průběžného monitorování povrchu útoku, které bezpečnostním týmům umožňují detekovat zranitelnosti v jejich prostředí.
• Detekce hrozeb – Sledování kontaktů a zpětné vyšetřování umožňují bezpečnostním týmům detekovat nebo ověřovat hrozby prověřováním síťové aktivity v krátkodobém i dlouhodobém horizontu.

Integrace
Podpora Syslog, STIX / TAXII a dokumentované API umožňují snadnou integraci OCI se stávajícími bezpečnostními systémy.

Spolupráce NetOps a SecOps
Podpora implementace NETSCOUT® InfiniStreamNG®, vSTREAM® a nGeniusONE® umožňuje využití OCI týmy NetOps i SecOps pro efektivní detekci a výzkum kybernetických hrozeb.