WireX Systems Network Forensics Platform0.5.3

简介:
WireX 网络取证平台 (NFP) 可帮助企业发展取证，以更好地满足当今苛刻的要求，包括…… WireX 网络取证平台 (NFP) 帮助企业发展其取证，以通过最先进、最具成本效益的大规模网络取证解决方案更好地满足当今苛刻的要求。 WireX 的 Contextual Capture™ 提供了技术基础，以克服与收集和分析安全调查所需的基本数据相关的挑战。 WireX NFP 不是简单地捕获原始数据包，而是不断地将整个 OSI 堆栈重建为综合智能，其中包含有关用户行为和应用程序内容的详细信息。通过将大规模监控、独特的分析技术、大数据分析以及与现有安全工具和工作流程的内置集成相结合，安全团队能够立即了解网络攻击的完整杀伤链。使用 WireX NFP，您可以： – 最佳可见性 – 安全调查的完整上下文理解和可见性。 WireX 引入了一种独特的分析技术，将企业可见性扩展到元数据之外，并克服了传统数据包捕获解决方案的复杂性和局限性。 WireX Contextual Capture™ 将通过线路发送的位和字节转换为用户操作，并支持从应用层实时提取内容。 – 消除技能障碍 – 通过自动完成所有繁重的数据分析工作并以易于使用的人类可读形式提供综合安全情报，WireX NFP 可用于整个安全组织（SOC、事件响应、SIEM 管理器等） .) 快速验证警报，处理复杂的调查并升级更少的票证。 – 更快解决问题 – 自适应且易于使用的调查界面，允许各级安全专业人员通过创建易于使用的工作流程来快速处理安全事件。 – 加速的 SOC 和 IR 流程 – WireX NFP 与现有的安全基础设施和工作流集成，从 SIEM 供应商到威胁强化工具，以简化调查流程并在团队成员之间共享知识。 – 卓越的保留 – 使用 Contextual Capture™ 创新技术，WireX NFP 将取证保留期提高了高达 25 倍的效率，与基于传统 PCAP 的解决方案相比具有更大的上下文和可见性。这意味着几个月而不是几天！有关更多详细信息 – 请访问我们的 www.wirexsystems.com