ExtraHop
ExtraHop Reveal(x) proporciona visibilidad, detección y respuesta nativas de la nube para la empresa híbrida. ¿Cómo se posiciona frente a sus competidores? ExtraHop ofrece una plataforma única, independiente y líder en la industria para detección y respuesta de red (NDR), gestión del rendimiento de red (NPM), IDS y forense. La plataforma ExtraHop RevealX ofrece mejor visibilidad a través de más capas de la red que las soluciones NDR y NPM competidoras por varias razones, incluyendo: 1) Capturamos paquetes completos, en lugar de depender de paquetes parciales, NetFlow o análisis profundo de paquetes. 2) Decodificamos más de 70 protocolos de red, base de datos, aplicación e internet, incluidos protocolos de Microsoft como Kerberos, MSRPC, LDAP, WINRM, SMBv3 y NTLM. Esto facilita una resolución de problemas más rápida y un MTTR más bajo en el lado del rendimiento y un MTTD y MTTR más rápidos en el lado de la seguridad. 3) Desciframos SSL y TLS 1.3 de forma pasiva y en tiempo real, a velocidades de hasta 100 Gbps, para que pueda mantener la visibilidad mientras aprovecha los últimos estándares de cifrado y también detectar ataques cifrados de protocolos Microsoft y técnicas de living off the land.
