ExtraHop
ExtraHop Reveal(x) 为混合企业提供云原生的可见性、检测和响应。您如何在竞争中定位自己？ExtraHop 提供单一、独立顶级、行业领先的网络检测与响应 (NDR)、网络性能管理 (NPM)、入侵检测系统 (IDS) 和取证平台。ExtraHop RevealX 平台在多个网络层面提供比竞争 NDR 和 NPM 解决方案更好的可见性，原因包括：1）我们捕获完整数据包，而非依赖部分数据包、NetFlow 或深度包分析。2）我们解码超过 70 种网络、数据库、应用和互联网协议，包括 Microsoft 协议如 Kerberos、MSRPC、LDAP、WINRM、SMBv3 和 NTLM。这加快了性能方面的故障排除和平均修复时间 (MTTR)，以及安全方面的平均检测时间 (MTTD) 和 MTTR。3）我们被动实时解密 SSL 和 TLS 1.3，速度高达 100 Gbps，使您在利用最新加密标准的同时保持可见性，并检测加密的 Microsoft 协议攻击及本地技术。
ExtraHop 介绍
这是什么 ExtraHop?
ExtraHop 是企业信赖的网络安全合作伙伴，揭示网络风险并构建业务韧性。ExtraHop RevealX 网络检测与响应及网络性能管理平台，独特地提供即时可见性和无与伦比的解密能力，帮助组织发现其他工具无法检测的网络风险和性能问题。当组织拥有 ExtraHop 的全网络透明度时，可以更智能地调查，更快地阻止威胁，并保持运营顺畅。\n\nRevealX 可部署于本地或云端。适用场景包括：\n- 勒索软件\n- 零信任\n- 软件供应链攻击\n- 横向移动和 C2 通信\n- 安全卫生\n- 网络与应用性能管理\n- 入侵检测系统 (IDS)\n- 取证\n及更多\n\n我们的几个差异点：\n持续和按需 PCAP：完整数据包处理优于 NetFlow，带来更高质量的检测。\n跨多种协议的战略性解密，包括 SSL/TLS、MS-RPC、WinRM 和 SMBv3，提升对隐藏在加密流量中的早期威胁的可见性，防止其横向移动。\n协议覆盖：RevealX 解码超过 70 种网络协议。\n云规模机器学习：RevealX 利用复杂的云托管和云规模机器学习工作负载，实时识别可疑行为并生成高保真警报，而非依赖有限的“盒内”计算能力。\n\nExtraHop 被评为 2023 年第二季度 Forrester Wave™ 网络分析与可见性领导者。\n\n关键技术集成与市场合作伙伴：\nCrowdStrike：RevealX 与 CrowdStrike Falcon® LogScale、Falcon Insight XDR、Falcon Threat Graph 和 Falcon Intelligence 集成。\nSplunk SOAR\nAWS\nGoogle Cloud Security\n\nExtraHop 成立于 2007 年，总部位于华盛顿州西雅图，私有公司。\n\n欲了解更多信息，请访问 www.extrahop.com。
如何使用 ExtraHop?
使用说明不可用。
为什么选择 ExtraHop?
选择此产品意味着获得顶级的网络检测与响应平台，提供无与伦比的可见性和解密能力。如果您想捕捉隐藏在加密流量中的威胁，并实时洞察整个网络，这款工具将确保您的企业安全稳定运行。
ExtraHop 功能特点
检测
- ✓安全监控
- ✓多网络监控
- ✓资产发现
- ✓异常检测
功能
- ✓网络可见性
- ✓可扩展性
事件管理
- ✓事件日志
- ✓事件警报
- ✓事件报告
分析
- ✓事件报告
- ✓网络可见性
- ✓元数据丰富
- ✓元数据管理
响应
- ✓事件警报
- ✓响应自动化
价格
AWS SaaS 传感器 - 1 Gbps
Reveal(x) 360 超小型 SaaS 传感器
- ✓ 无代理持续流量监控，L2-L7 分析，每日 20 GB 记录容量。
AWS SaaS 传感器 - 10 Gbps
Reveal(x) 360 中型 SaaS 传感器
- ✓ 无代理持续流量监控，L2-L7 分析，每日 200 GB 记录容量。
AWS SaaS 传感器 - 5 Gbps
Reveal(x) 360 小型 SaaS 传感器
- ✓ 无代理持续流量监控，L2-L7 分析，每日 100 GB 记录容量。
AWS 超级 SaaS 传感器 + PCAP - 1 Gbps
Reveal(x) 360 超小型超级 SaaS 传感器
