EtherSensor PCAP Edition

説明

Microolap EtherSensor PCAP Edition は、Microolap EtherSensor の評価版です。

このディストリビューションは、以下を対象としています。

Microolap EtherSensor の機能に最初に慣れる。

Microolap EtherSensor の完全に機能するバージョンのメンテナンス (フィルター、ルール、および検出器のテストとデバッグ) は、実稼働環境での機能のリスクなしで行われます。

EtherSensor は、ネットワーク トラフィックからイベントとメッセージをリアルタイムで抽出する高性能プラットフォームです。

EtherSensor の主なプロパティは次のとおりです。

EtherSensor が認識しているかなりの数 (数千) のインターネット サービス。

ハイパフォーマンス: 20Gbps+ リンクを介したストリーミング処理。

SOC (DLP、SIEM、UEBA) の任意のサブシステム、およびさまざまなコンプライアンス アーカイブ/エンタープライズ アーカイブおよび eDiscovery システムへのイベント、メッセージ、およびメタデータの配信。

メンテナンス不要の高いアップタイム。

既製のハードウェアで作業し、設置面積が小さい。

EtherSensor は、アプリケーション レベルのメッセージとメタデータ (通常はネットワーク ユーザー メッセージ) を傍受して分析するために相互運用する複数の Windows サービスで構成されています。結果のメッセージ、メッセージ メタデータ、またはそれらから抽出されたデータは、消費者システムに配信されます。

EtherSensor の一般的な用途は、次のタスクです。

機密データの漏洩を防止するため (DLP システム);

セキュリティ情報イベント管理 (SIEM システム);

エンタープライズ アーカイブ/エンタープライズ検索 (コンプライアンス アーカイブおよび電子情報開示)。