ExtraHop
Why Choose ExtraHop?
Escolher este significa obter uma plataforma de deteção e resposta de rede de topo que oferece visibilidade incomparável e capacidades de desencriptação. Se quer detetar ameaças escondidas em tráfego encriptado e obter insights em tempo real em toda a sua rede, esta é a ferramenta que manterá a sua empresa segura e a funcionar sem problemas.
ExtraHop Reveal(x) fornece visibilidade, deteção e resposta nativas da cloud para a empresa híbrida. Como se posiciona face aos seus concorrentes? A ExtraHop oferece uma plataforma única, independente e líder da indústria para deteção e resposta de rede (NDR), gestão de desempenho de rede (NPM), IDS e forense. A plataforma ExtraHop RevealX oferece melhor visibilidade em mais camadas da rede do que soluções concorrentes de NDR e NPM por várias razões, incluindo: 1) Capturamos pacotes completos, em vez de depender de pacotes parciais, NetFlow ou análise profunda de pacotes. 2) Decodificamos mais de 70 protocolos de rede, base de dados, aplicação e internet, incluindo protocolos Microsoft como Kerberos, MSRPC, LDAP, WINRM, SMBv3 e NTLM. Isto facilita a resolução de problemas mais rápida e MTTR no lado do desempenho e MTTD e MTTR mais rápidos no lado da segurança. 3) Desencriptamos SSL e TLS 1.3 passivamente e em tempo real, a velocidades até 100 Gbps, para que possa manter a visibilidade enquanto aproveita os mais recentes padrões de encriptação e também detetar ataques a protocolos Microsoft encriptados e técnicas de living off the land.
ExtraHop Introdução
O que é ExtraHop?
ExtraHop é o parceiro de cibersegurança em que as empresas confiam para revelar riscos cibernéticos e construir resiliência empresarial. A plataforma ExtraHop RevealX para deteção e resposta de rede e gestão de desempenho de rede oferece de forma única a visibilidade instantânea e capacidades de desencriptação incomparáveis que as organizações precisam para expor os riscos cibernéticos e problemas de desempenho que outras ferramentas não conseguem ver. Quando as organizações têm transparência total da rede com a ExtraHop, podem investigar de forma mais inteligente, parar ameaças mais rapidamente e manter as operações a funcionar. \n\nO RevealX é implementado localmente ou na cloud. Aborda os seguintes casos de uso: \n- Ransomware\n- Zero trust\n- Ataques à cadeia de fornecimento de software\n- Movimento lateral e comunicação C2\n- Higiene de segurança \n- Gestão de Desempenho de Rede e Aplicações\n- IDS\n- Forense\ne mais \n\nAlguns dos nossos diferenciadores: \nPCAP contínuo e sob demanda: O processamento completo de pacotes é superior ao NetFlow e produz deteções de maior qualidade. \nDesencriptação estratégica através de vários protocolos, incluindo SSL/TLS, MS-RPC, WinRM e SMBv3, oferece melhor visibilidade das ameaças em fase inicial escondidas em tráfego encriptado enquanto tentam mover-se lateralmente pela sua rede.\nCobertura de protocolos: O RevealX decodifica mais de 70 protocolos de rede. \nAprendizagem automática em escala cloud: Em vez de depender da limitada capacidade de computação "on-box" para análise e deteções, o RevealX usa cargas de trabalho sofisticadas de aprendizagem automática hospedadas na cloud e em escala cloud para identificar comportamentos suspeitos em tempo real e criar alertas de alta fidelidade. \n\nA ExtraHop foi nomeada Líder no The Forrester Wave™: Network Analysis and Visibility, Q2 2023.\n\nPrincipais Parceiros de Integração Tecnológica e Go-to-Market: \nCrowdStrike: O RevealX integra-se com CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph e Falcon Intelligence. \nSplunk SOAR\nAWS\nGoogle Cloud Security\n\nFundada em 2007, a ExtraHop é privada e tem sede em Seattle, Washington.\n\nPara saber mais, visite www.extrahop.com.
Como usar ExtraHop?
Instruções de uso não disponíveis.
Por que escolher ExtraHop?
Escolher este significa obter uma plataforma de deteção e resposta de rede de topo que oferece visibilidade incomparável e capacidades de desencriptação. Se quer detetar ameaças escondidas em tráfego encriptado e obter insights em tempo real em toda a sua rede, esta é a ferramenta que manterá a sua empresa segura e a funcionar sem problemas.