ExtraHop
ExtraHop Reveal(x) fornece visibilidade, deteção e resposta nativas da cloud para a empresa híbrida. Como se posiciona face aos seus concorrentes? A ExtraHop oferece uma plataforma única, independente e líder da indústria para deteção e resposta de rede (NDR), gestão de desempenho de rede (NPM), IDS e forense. A plataforma ExtraHop RevealX oferece melhor visibilidade em mais camadas da rede do que soluções concorrentes de NDR e NPM por várias razões, incluindo: 1) Capturamos pacotes completos, em vez de depender de pacotes parciais, NetFlow ou análise profunda de pacotes. 2) Decodificamos mais de 70 protocolos de rede, base de dados, aplicação e internet, incluindo protocolos Microsoft como Kerberos, MSRPC, LDAP, WINRM, SMBv3 e NTLM. Isto facilita a resolução de problemas mais rápida e MTTR no lado do desempenho e MTTD e MTTR mais rápidos no lado da segurança. 3) Desencriptamos SSL e TLS 1.3 passivamente e em tempo real, a velocidades até 100 Gbps, para que possa manter a visibilidade enquanto aproveita os mais recentes padrões de encriptação e também detetar ataques a protocolos Microsoft encriptados e técnicas de living off the land.
