Cisco Stealthwatch
Заказчики компании Cisco имеют возможность представить свою сеть как «сенсор», для этого у компании Cisco есть новое решение Cisco Stealthwatch. Cisco StealthWatch - средство обеспечения информационной безопасности в сети, которое основано сборе телеметрических данных с различных устройств, т.е. не только с МСЭ стоящих на периметре, а также с инфраструктурных устройств, таких как маршрутизаторы, коммутаторы, серверы с виртуальными машинами и даже с пользовательских устройств (не важно подключены они изнутри корпоративной сети или находятся за ее пределами.
Функционал
- Мониторинг на всех уровнях в режиме реального времени;
- Аналитика с использованием данных, собираемых по всей сети;
- Профилирование сети;
- Мониторинг выполнения политики безопасности;
- Обнаружение аномалий;
- Ускорение обработки инцидентов;
- Анализ flow трафика;
- Построение отчетности (как для специалистов по ИБ, так и для топ-менеджмента).
Особенности
- Нет аналогов данного решения;
- Прогнозирование будущих атак и сбоев, путем машинного обучения и базы знаний;
- Построение пользовательских отчетов;
- Легко интегрируется с партнерскими решениями;
- Получение телеметрии с любого устройства сети;