ExtraHop
Why Choose ExtraHop?
Elegir esto significa obtener una plataforma de detección y respuesta de red de primer nivel que ofrece una visibilidad y capacidades de descifrado inigualables. Si desea detectar amenazas ocultas en el tráfico cifrado y obtener información en tiempo real en toda su red, esta es la herramienta que mantendrá su empresa segura y funcionando sin problemas.
ExtraHop Reveal(x) proporciona visibilidad, detección y respuesta nativas de la nube para la empresa híbrida. ¿Cómo se posiciona frente a sus competidores? ExtraHop ofrece una plataforma única, independiente y líder en la industria para detección y respuesta de red (NDR), gestión del rendimiento de red (NPM), IDS y forense. La plataforma ExtraHop RevealX ofrece mejor visibilidad a través de más capas de la red que las soluciones NDR y NPM competidoras por varias razones, incluyendo: 1) Capturamos paquetes completos, en lugar de depender de paquetes parciales, NetFlow o análisis profundo de paquetes. 2) Decodificamos más de 70 protocolos de red, base de datos, aplicación e internet, incluidos protocolos de Microsoft como Kerberos, MSRPC, LDAP, WINRM, SMBv3 y NTLM. Esto facilita una resolución de problemas más rápida y un MTTR más bajo en el lado del rendimiento y un MTTD y MTTR más rápidos en el lado de la seguridad. 3) Desciframos SSL y TLS 1.3 de forma pasiva y en tiempo real, a velocidades de hasta 100 Gbps, para que pueda mantener la visibilidad mientras aprovecha los últimos estándares de cifrado y también detectar ataques cifrados de protocolos Microsoft y técnicas de living off the land.
ExtraHop Introducción
¿Qué es ExtraHop?
ExtraHop es el socio de ciberseguridad en el que confían las empresas para revelar riesgos cibernéticos y construir resiliencia empresarial. La plataforma ExtraHop RevealX para detección y respuesta de red y gestión del rendimiento de red ofrece de manera única la visibilidad instantánea y capacidades de descifrado inigualables que las organizaciones necesitan para exponer los riesgos cibernéticos y problemas de rendimiento que otras herramientas no pueden ver. Cuando las organizaciones tienen transparencia total de la red con ExtraHop, pueden investigar de manera más inteligente, detener amenazas más rápido y mantener las operaciones en marcha. \n\nRevealX se implementa en las instalaciones o en la nube. Aborda los siguientes casos de uso: \n- Ransomware\n- Confianza cero\n- Ataques a la cadena de suministro de software\n- Movimiento lateral y comunicación C2\n- Higiene de seguridad \n- Gestión del rendimiento de red y aplicaciones\n- IDS\n- Forense\ny más \n\nAlgunos de nuestros diferenciadores: \nPCAP continuo y bajo demanda: El procesamiento completo de paquetes es superior a NetFlow y produce detecciones de mayor calidad. \nDescifrado estratégico a través de una variedad de protocolos, incluidos SSL/TLS, MS-RPC, WinRM y SMBv3, le brinda mejor visibilidad de amenazas en etapas tempranas ocultas en tráfico cifrado mientras intentan moverse lateralmente por su red.\nCobertura de protocolos: RevealX decodifica más de 70 protocolos de red. \nAprendizaje automático a escala de nube: En lugar de depender de la potencia de cómputo limitada "en caja" para análisis y detecciones, RevealX utiliza sofisticadas cargas de trabajo de aprendizaje automático alojadas en la nube y a escala de nube para identificar comportamientos sospechosos en tiempo real y crear alertas de alta fidelidad. \n\nExtraHop fue nombrado Líder en The Forrester Wave™: Análisis y Visibilidad de Red, Q2 2023.\n\nIntegración clave de tecnología y socios de mercado: \nCrowdStrike: RevealX se integra con CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph y Falcon Intelligence. \nSplunk SOAR\nAWS\nGoogle Cloud Security\n\nFundada en 2007, ExtraHop es privada y tiene su sede en Seattle, Washington.\n\nPara más información, visite www.extrahop.com.
Cómo usar ExtraHop?
ExtraHop can be evaluated alongside other Plataformas de Protección de Cargas de Trabajo en la Nube products on AI-U. Review its core use cases, compare pricing and feature coverage, then use the product website link when you are ready to test it in your own workflow.
¿Por qué elegir ExtraHop?
Elegir esto significa obtener una plataforma de detección y respuesta de red de primer nivel que ofrece una visibilidad y capacidades de descifrado inigualables. Si desea detectar amenazas ocultas en el tráfico cifrado y obtener información en tiempo real en toda su red, esta es la herramienta que mantendrá su empresa segura y funcionando sin problemas.
ExtraHop Características
Detección
- ✓Monitoreo de seguridad
- ✓Monitoreo multi-red
- ✓Descubrimiento de activos
- ✓Detección de anomalías
Funcionalidad
- ✓Visibilidad de red
- ✓Escalabilidad
Gestión de incidentes
- ✓Registros de incidentes
- ✓Alertas de incidentes
- ✓Reportes de incidentes
Análisis
- ✓Reportes de incidentes
- ✓Visibilidad de red
- ✓Enriquecimiento de metadatos
- ✓Gestión de metadatos
Respuesta
- ✓Alertas de incidentes
- ✓Automatización de respuestas
Precios
Sensor SaaS AWS - 1 Gbps
Sensor SaaS Extra-Pequeño Reveal(x) 360
- ✓ Monitoreo continuo sin agente del tráfico, análisis L2-L7 y 20 GB de capacidad de registro diaria.
Sensor SaaS AWS - 10 Gbps
Sensor SaaS Mediano Reveal(x) 360
- ✓ Monitoreo continuo sin agente del tráfico, análisis L2-L7 y 200 GB de capacidad de registro diaria.
Sensor SaaS AWS - 5 Gbps
Sensor SaaS Pequeño Reveal(x) 360
- ✓ Monitoreo continuo sin agente del tráfico, análisis L2-L7 y 100 GB de capacidad de registro diaria.
Sensor Ultra SaaS AWS + PCAP - 1 Gbps
Sensor Ultra SaaS Extra-Pequeño Reveal(x) 360
- ✓ Monitoreo continuo sin agente del tráfico, análisis L2-L7, 20 GB de capacidad de registro diaria y 4 TB de almacenamiento de paquetes.
Sensor Ultra SaaS AWS + PCAP - 5 Gbps
Sensor Ultra SaaS Pequeño Reveal(x) 360
- ✓ Monitoreo continuo sin agente del tráfico, análisis L2-L7, 100 GB de capacidad de registro diaria y 12 TB de almacenamiento de paquetes.
About ExtraHop
What Is ExtraHop?
ExtraHop es el socio de ciberseguridad en el que confían las empresas para revelar riesgos cibernéticos y construir resiliencia empresarial. La plataforma ExtraHop RevealX para detección y respuesta de red y gestión del rendimiento de red ofrece de manera única la visibilidad instantánea y capacidades de descifrado inigualables que las organizaciones necesitan para exponer los riesgos cibernéticos y problemas de rendimiento que otras herramientas no pueden ver. Cuando las organizaciones tienen transparencia total de la red con ExtraHop, pueden investigar de manera más inteligente, detener amenazas más rápido y mantener las operaciones en marcha. \n\nRevealX se implementa en las instalaciones o en la nube. Aborda los siguientes casos de uso: \n- Ransomware\n- Confianza cero\n- Ataques a la cadena de suministro de software\n- Movimiento lateral y comunicación C2\n- Higiene de seguridad \n- Gestión del rendimiento de red y aplicaciones\n- IDS\n- Forense\ny más \n\nAlgunos de nuestros diferenciadores: \nPCAP continuo y bajo demanda: El procesamiento completo de paquetes es superior a NetFlow y produce detecciones de mayor calidad. \nDescifrado estratégico a través de una variedad de protocolos, incluidos SSL/TLS, MS-RPC, WinRM y SMBv3, le brinda mejor visibilidad de amenazas en etapas tempranas ocultas en tráfico cifrado mientras intentan moverse lateralmente por su red.\nCobertura de protocolos: RevealX decodifica más de 70 protocolos de red. \nAprendizaje automático a escala de nube: En lugar de depender de la potencia de cómputo limitada "en caja" para análisis y detecciones, RevealX utiliza sofisticadas cargas de trabajo de aprendizaje automático alojadas en la nube y a escala de nube para identificar comportamientos sospechosos en tiempo real y crear alertas de alta fidelidad. \n\nExtraHop fue nombrado Líder en The Forrester Wave™: Análisis y Visibilidad de Red, Q2 2023.\n\nIntegración clave de tecnología y socios de mercado: \nCrowdStrike: RevealX se integra con CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph y Falcon Intelligence. \nSplunk SOAR\nAWS\nGoogle Cloud Security\n\nFundada en 2007, ExtraHop es privada y tiene su sede en Seattle, Washington.\n\nPara más información, visite www.extrahop.com.
Key Features
- Monitoreo de seguridad
- Monitoreo multi-red
- Descubrimiento de activos
- Detección de anomalías
- Visibilidad de red
- Escalabilidad
- Registros de incidentes
- Alertas de incidentes
Best For
- Teams evaluating Plataformas de Protección de Cargas de Trabajo en la Nube solutions
- Alertas workflows
- Análisis workflows
- Aplicación workflows
- Datos workflows
Category Context
ExtraHop is listed under Plataformas de Protección de Cargas de Trabajo en la Nube on AI-U and can be compared against other products in the same category for use case fit, feature coverage, and pricing model.
Pricing Summary
- Sensor SaaS AWS - 1 Gbps: $5.04\nHORA — Sensor SaaS Extra-Pequeño Reveal(x) 360
- Sensor SaaS AWS - 10 Gbps: $18.76\nHORA — Sensor SaaS Mediano Reveal(x) 360
- Sensor SaaS AWS - 5 Gbps: $12.34\nHORA — Sensor SaaS Pequeño Reveal(x) 360