ExtraHop
Why Choose ExtraHop?
Choisir ceci signifie obtenir une plateforme de détection et réponse réseau de premier ordre offrant une visibilité inégalée et des capacités de déchiffrement. Si vous voulez détecter les menaces cachées dans le trafic chiffré et obtenir des informations en temps réel sur votre réseau, c’est l’outil qui gardera votre entreprise sécurisée et opérationnelle sans accroc.
ExtraHop Reveal(x) offre une visibilité, une détection et une réponse natives du cloud pour l’entreprise hybride.Comment vous positionnez-vous face à vos concurrents ?ExtraHop propose une plateforme unique, indépendante et leader du secteur pour la détection et réponse réseau (NDR), la gestion de la performance réseau (NPM), IDS et l’analyse forensique.La plateforme ExtraHop RevealX offre une meilleure visibilité sur plus de couches du réseau que les solutions NDR et NPM concurrentes pour plusieurs raisons, notamment :1) Nous capturons les paquets complets, au lieu de nous fier à des paquets partiels, NetFlow ou à l’analyse approfondie des paquets.2) Nous décodons plus de 70 protocoles réseau, base de données, application et internet, y compris les protocoles Microsoft comme Kerberos, MSRPC, LDAP, WINRM, SMBv3 et NTLM. Cela facilite un dépannage plus rapide et un MTTR plus court côté performance, ainsi qu’un MTTD et MTTR plus rapides côté sécurité.3) Nous déchiffrons SSL et TLS 1.3 de manière passive et en temps réel, à des vitesses allant jusqu’à 100 Gbps, vous permettant de maintenir la visibilité tout en exploitant les dernières normes de chiffrement et aussi de détecter les attaques sur les protocoles Microsoft chiffrés et les techniques de living off the land.
ExtraHop Introduction
Qu'est-ce que c'est ExtraHop?
ExtraHop est le partenaire cybersécurité de confiance des entreprises pour révéler les risques cyber et renforcer la résilience des affaires. La plateforme ExtraHop RevealX pour la détection et réponse réseau et la gestion de la performance réseau offre de manière unique la visibilité instantanée et les capacités de déchiffrement inégalées dont les organisations ont besoin pour exposer les risques cyber et les problèmes de performance que d’autres outils ne peuvent pas voir. Lorsque les organisations disposent d’une transparence réseau complète avec ExtraHop, elles peuvent enquêter plus intelligemment, arrêter les menaces plus rapidement et maintenir les opérations en fonctionnement. RevealX se déploie sur site ou dans le cloud. Il couvre les cas d’usage suivants : - Rançongiciels - Zero trust - Attaques sur la chaîne d’approvisionnement logicielle - Mouvement latéral et communication C2 - Hygiène de sécurité - Gestion de la performance réseau et applicative - IDS - Analyse forensique et plus encore Quelques-uns de nos différenciateurs : PCAP continu et à la demande : Le traitement complet des paquets est supérieur à NetFlow et produit des détections de meilleure qualité. Déchiffrement stratégique sur divers protocoles, y compris SSL/TLS, MS-RPC, WinRM et SMBv3, vous offrant une meilleure visibilité sur les menaces en phase initiale cachées dans le trafic chiffré alors qu’elles tentent de se déplacer latéralement sur votre réseau. Couverture des protocoles : RevealX décode plus de 70 protocoles réseau. Apprentissage automatique à l’échelle du cloud : Plutôt que de s’appuyer sur une puissance de calcul limitée « sur boîte » pour l’analyse et les détections, RevealX utilise des charges de travail sophistiquées d’apprentissage automatique hébergées dans le cloud pour identifier en temps réel les comportements suspects et créer des alertes à haute fidélité. ExtraHop a été nommé Leader dans The Forrester Wave™ : Analyse et Visibilité Réseau, T2 2023. Principaux partenaires d’intégration technologique et de mise sur le marché : CrowdStrike : RevealX s’intègre avec CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph et Falcon Intelligence. Splunk SOAR AWS Google Cloud Security Fondée en 2007, ExtraHop est une société privée dont le siège est à Seattle, Washington. Pour en savoir plus, visitez www.extrahop.com.
Comment utiliser ExtraHop?
ExtraHop can be evaluated alongside other Plateformes de protection des charges de travail Cloud products on AI-U. Review its core use cases, compare pricing and feature coverage, then use the product website link when you are ready to test it in your own workflow.