- APP : EtherSensor 5.0.3
- Лицензия : Demo
- OS : Windows
- Разработчик : microOLAP Technologies LTD
EtherSensor
1. О Microolap EtherSensor PCAP Edition
Microolap EtherSensor PCAP Edition — ознакомительная версия Microolap EtherSensor. Данный дистрибутив предназначен для:
— первичного самостоятельного ознакомления с функциональными возможностями Microolap EtherSensor;
— сопровождения полной рабочей версии Microolap EtherSensor (тестирования и отладки фильтров, правил и детекторов) без риска для её функционирования.
2. О Microolap EtherSensor
EtherSensor — высокопроизводительная платформа извлечения событий и сообщений из сетевого трафика в реальном времени со следующими свойствами:
— Значительное количество (несколько тысяч) известных EtherSensor Интернет-сервисов;
— Высокая производительность: работа с потоками на канале 20 Gbps и выше;
— Доставка событий, сообщений и метаданных в любые подсистемы SOC, DLP, SIEM, UEBA, а также различные системы Compliance Archiving/Enterprise Archiving, eDiscovery;
— Высокие показатели непрерывной работы без обслуживания;
— Работа на серийном оборудовании с низким потреблением ресурсов.
EtherSensor состоит из нескольких служб ОС Windows, в совокупности решающих задачу перехвата и анализа сообщений уровня приложения и их метаданных (как правило, это — сообщения пользователей сети). Затем сообщения, их метаданные или извлеченные из сообщений данные доставляются системам-потребителям.
Наиболее часто EtherSensor находит применение при решении следующих групп задач:
— Предотвращение утечек конфиденциальных данных (DLP-системы);
— Управление событиями информационной безопасности (SIEM-системы)
— Архивирование корпоративных сообщений (Compliance Archiving).