Ang Microolap EtherSensor PCAP Edition ay isang pagsusuri na bersyon ng Microolap EtherSensor.
Ang pamamahagi na ito ay inilaan para sa:
unang pag-familiarization sa pag-andar ng Microolap EtherSensor;
pagpapanatili ng buong bersyon ng pagtatrabaho ng Microolap EtherSensor (pagsubok at pag-debug ng mga filter, mga panuntunan at mga detector) nang walang panganib para sa paggana nito sa kapaligiran ng produksyon.
Ang EtherSensor ay isang platform ng mataas na pagganap para sa pagkuha ng mga kaganapan at mensahe mula sa trapiko ng network sa real time.
Ang mga pangunahing katangian ng EtherSensor ay:
Ang isang makabuluhang bilang (ilang libong) ng mga serbisyong Internet na kilala sa EtherSensor.
Mataas na pagganap: na-stream na pagproseso sa paglipas ng 20Gbps + na mga link.
Paghahatid ng mga kaganapan, mga mensahe at metadata sa anumang mga subsystems ng SOC (DLP, SIEM, UEBA), pati na rin ang iba't ibang mga Archiving / Enterprise Archiving at eDiscovery systems.
Mataas na uptime na walang maintenance.
Paggawa sa hardware ng off-the-shelf, mababang bakas ng paa.
Ang EtherSensor ay binubuo ng maraming mga serbisyo ng Windows na nakikipagtulungan upang maharang at pag-aralan ang mga mensaheng antas ng mensahe at metadata (karaniwang mga gumagamit ng mensahe ng mensahe). Ang mga nagresultang mensahe, metadata ng mensahe o data na nakuha mula sa mga ito ay inihatid sa mga sistema ng consumer.
Ang karaniwang paggamit ng EtherSensor ay nasa mga sumusunod na gawain:
Upang maiwasan ang paglabas ng kumpidensyal na data (mga sistema ng DLP);
Pamamahala ng kaganapan sa seguridad ng impormasyon (mga sistemang SIEM);
Paghahanap ng Pag-archive ng Kumpanya / Enterprise (Pag-archive ng Pagsubaybay at eDiscovery).
Mga Komento hindi natagpuan