ExtraHop
Why Choose ExtraHop?
Escolher este significa obter uma plataforma de deteção e resposta de rede de topo que oferece visibilidade incomparável e capacidades de desencriptação. Se quer detetar ameaças escondidas em tráfego encriptado e obter insights em tempo real em toda a sua rede, esta é a ferramenta que manterá a sua empresa segura e a funcionar sem problemas.
ExtraHop Reveal(x) fornece visibilidade, deteção e resposta nativas da cloud para a empresa híbrida. Como se posiciona face aos seus concorrentes? A ExtraHop oferece uma plataforma única, independente e líder da indústria para deteção e resposta de rede (NDR), gestão de desempenho de rede (NPM), IDS e forense. A plataforma ExtraHop RevealX oferece melhor visibilidade em mais camadas da rede do que soluções concorrentes de NDR e NPM por várias razões, incluindo: 1) Capturamos pacotes completos, em vez de depender de pacotes parciais, NetFlow ou análise profunda de pacotes. 2) Decodificamos mais de 70 protocolos de rede, base de dados, aplicação e internet, incluindo protocolos Microsoft como Kerberos, MSRPC, LDAP, WINRM, SMBv3 e NTLM. Isto facilita a resolução de problemas mais rápida e MTTR no lado do desempenho e MTTD e MTTR mais rápidos no lado da segurança. 3) Desencriptamos SSL e TLS 1.3 passivamente e em tempo real, a velocidades até 100 Gbps, para que possa manter a visibilidade enquanto aproveita os mais recentes padrões de encriptação e também detetar ataques a protocolos Microsoft encriptados e técnicas de living off the land.
ExtraHop Introdução
O que é ExtraHop?
ExtraHop é o parceiro de cibersegurança em que as empresas confiam para revelar riscos cibernéticos e construir resiliência empresarial. A plataforma ExtraHop RevealX para deteção e resposta de rede e gestão de desempenho de rede oferece de forma única a visibilidade instantânea e capacidades de desencriptação incomparáveis que as organizações precisam para expor os riscos cibernéticos e problemas de desempenho que outras ferramentas não conseguem ver. Quando as organizações têm transparência total da rede com a ExtraHop, podem investigar de forma mais inteligente, parar ameaças mais rapidamente e manter as operações a funcionar. \n\nO RevealX é implementado localmente ou na cloud. Aborda os seguintes casos de uso: \n- Ransomware\n- Zero trust\n- Ataques à cadeia de fornecimento de software\n- Movimento lateral e comunicação C2\n- Higiene de segurança \n- Gestão de Desempenho de Rede e Aplicações\n- IDS\n- Forense\ne mais \n\nAlguns dos nossos diferenciadores: \nPCAP contínuo e sob demanda: O processamento completo de pacotes é superior ao NetFlow e produz deteções de maior qualidade. \nDesencriptação estratégica através de vários protocolos, incluindo SSL/TLS, MS-RPC, WinRM e SMBv3, oferece melhor visibilidade das ameaças em fase inicial escondidas em tráfego encriptado enquanto tentam mover-se lateralmente pela sua rede.\nCobertura de protocolos: O RevealX decodifica mais de 70 protocolos de rede. \nAprendizagem automática em escala cloud: Em vez de depender da limitada capacidade de computação "on-box" para análise e deteções, o RevealX usa cargas de trabalho sofisticadas de aprendizagem automática hospedadas na cloud e em escala cloud para identificar comportamentos suspeitos em tempo real e criar alertas de alta fidelidade. \n\nA ExtraHop foi nomeada Líder no The Forrester Wave™: Network Analysis and Visibility, Q2 2023.\n\nPrincipais Parceiros de Integração Tecnológica e Go-to-Market: \nCrowdStrike: O RevealX integra-se com CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph e Falcon Intelligence. \nSplunk SOAR\nAWS\nGoogle Cloud Security\n\nFundada em 2007, a ExtraHop é privada e tem sede em Seattle, Washington.\n\nPara saber mais, visite www.extrahop.com.
Como usar ExtraHop?
ExtraHop can be evaluated alongside other Plataformas de Proteção de Cargas de Trabalho na Nuvem products on AI-U. Review its core use cases, compare pricing and feature coverage, then use the product website link when you are ready to test it in your own workflow.
Por que escolher ExtraHop?
Escolher este significa obter uma plataforma de deteção e resposta de rede de topo que oferece visibilidade incomparável e capacidades de desencriptação. Se quer detetar ameaças escondidas em tráfego encriptado e obter insights em tempo real em toda a sua rede, esta é a ferramenta que manterá a sua empresa segura e a funcionar sem problemas.