NETSCOUT發(fā)布下一代先進的網(wǎng)絡(luò)檢測和響應(yīng)解決方案
Omnis Cyber Intelligence在源頭基于分層機器學(xué)習(xí)的威脅分析優(yōu)化威脅檢測,助力完善零信任安全架構(gòu)。
2023年7月25日,NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)是一家領(lǐng)先的企業(yè)性能管理、運營商服務(wù)保障、網(wǎng)絡(luò)安全和DDoS保護解決方案提供商,今天宣布其下一代Omnis Cyber Intelligence(簡稱OCI)解決方案。OCI是一種先進的NDR(網(wǎng)絡(luò)檢測與響應(yīng))解決方案,它采用高度可擴展的DPI (深度數(shù)據(jù)包檢查)技術(shù),在抓包源頭處采用多種威脅檢測方法,實時檢測威脅,并保留高保真的網(wǎng)絡(luò)元數(shù)據(jù)和數(shù)據(jù)包進行歷史調(diào)查。
面對不斷上升的網(wǎng)絡(luò)威脅,OCI為安全團隊提供了橫跨其數(shù)字基礎(chǔ)設(shè)施的實時數(shù)據(jù)包級可見性。它有助于在攻擊生命周期的早期識別威脅,并通過收集基于網(wǎng)絡(luò)的取證證據(jù)來加快調(diào)查速度,從而縮短平均響應(yīng)時間(MTTR)。OCI是驗證有效性和改善現(xiàn)有網(wǎng)絡(luò)安全生態(tài)系統(tǒng)、確保合規(guī)性和降低網(wǎng)絡(luò)攻擊風(fēng)險的寶貴工具。
下一代先進的網(wǎng)絡(luò)檢測和響應(yīng)的功能包括:
·多層次的威脅檢測,結(jié)合基于機器學(xué)習(xí)的行為分析、威脅情報、入侵檢測簽名和持續(xù)的攻擊面監(jiān)控,以更高的置信度大規(guī)模檢測威脅。
·新的安全事件儀表板,集中展示各種安全事件告警,并映射到MITRE ATT&CK?框架,減少安全運營中心(SOC)團隊對告警分診并進行更有效威脅分析所需的時間。
·增強的數(shù)據(jù)優(yōu)化和輸出功能,提高與現(xiàn)有安全生態(tài)系統(tǒng)(如Splunk、Palo Alto Networks或自定義數(shù)據(jù)湖)的集成能力并降低集成成本。
“對于達到零信任成熟度的企業(yè)級組織來說,全面的網(wǎng)絡(luò)可見性是必不可少的。安全分析師不能再僅僅依靠傳統(tǒng)的網(wǎng)絡(luò)邊界或端點防御。在網(wǎng)絡(luò)邊界模糊的形勢下,需要在數(shù)據(jù)包級別上進行洞察,以驗證是否符合新的安全標準。NETSCOUT獨特的高保真網(wǎng)絡(luò)元數(shù)據(jù)源和整個網(wǎng)絡(luò)安全生態(tài)系統(tǒng)的深度集成相結(jié)合,使Omnis Cyber Intelligence成為高效檢測、調(diào)查和分析威脅的引人注目的解決方案,因為它們可以跨越高度分布式和復(fù)雜的現(xiàn)代網(wǎng)絡(luò)基礎(chǔ)設(shè)施?!?/span>
TechTarget企業(yè)戰(zhàn)略集團網(wǎng)絡(luò)安全首席分析師John Grady表示
OCI利用NETSCOUT的可視性無邊界平臺進行大規(guī)模深度數(shù)據(jù)包檢查,該平臺在企業(yè)的整個數(shù)字基礎(chǔ)設(shè)施(包括本地、遠程站點、Co-Lo和公有云,如AWS、Google Cloud和Microsoft Azure)上提供全面的南北向和東西向網(wǎng)絡(luò)可見性。該解決方案通過超越傳統(tǒng)的網(wǎng)絡(luò)邊界和端點防御,持續(xù)掃描攻擊跡象,幫助安全團隊執(zhí)行更有效的實時和歷史威脅分析。
“隨著網(wǎng)絡(luò)攻擊變得越來越復(fù)雜和數(shù)量越來越多,企業(yè)需要對其網(wǎng)絡(luò)有更大的可見性和更高的保真度數(shù)據(jù),以便在攻擊有機會傳播并造成嚴重損害之前快速捕獲和緩解攻擊。根據(jù)客戶的意見,我們的工程師一直在努力構(gòu)建一個更先進的網(wǎng)絡(luò)檢測和響應(yīng)(NDR)解決方案,通過與Splunk、Palo Alto Networks和AWS等領(lǐng)先供應(yīng)商的深度集成,使組織的安全堆棧更加有效。此外,客戶現(xiàn)在可以輸出和使用我們的高保真網(wǎng)絡(luò)數(shù)據(jù),以提高其基于AI/ML的威脅檢測算法的準確性?!?/p>
NETSCOUT產(chǎn)品管理高級副總裁Sanjay Munshi表示
-
最新動態(tài)
-
Niagara Bypass交換機 Netscout 網(wǎng)絡(luò)設(shè)備 Uila 虛擬化性能監(jiān)控 Fortinet 網(wǎng)絡(luò)安全 iRecovery網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly手持儀表 Napatech 網(wǎng)絡(luò)加速卡 恒景數(shù)據(jù)包中轉(zhuǎn)交換機 思科Cisco 光電模塊 星融元 安立Anritsu Mellanox交換機
-
Niagara Networks解決方案 Netscout 解決方案 Uila解決方案 FORTINET解決方案 iRecovery 網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly解決方案 MultiLane端口測試解決方案
-
公司介紹 廠商介紹 聯(lián)系我們 加入我們 最新動態(tài)
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區(qū)文化大道555號融創(chuàng)智谷A10-5
關(guān)注恒景

獲取最新案例及解決方案
">