Sycope wprowadza nową wersję oprogramowania do monitorowania ruchu sieciowego i bezpieczeństwa
News | 13.02.2023
Sycope wprowadza nową wersję oprogramowania do monitorowania ruchu sieciowego i bezpieczeństwa, w tym dynamiczną linię bazową i możliwość dodawania niestandardowych pól NetFlow (tryb wykrywania)
Dostawca monitorowania sieci Sycope wprowadza wersję 2.2 swojego narzędzia do monitorowania i bezpieczeństwa sieci. Rozwiązanie opiera się na analizie przepływów w czasie rzeczywistym wzbogaconej o kontekst biznesowy i wspiera firmy w zabezpieczaniu wydajności i poprawie bezpieczeństwa IT. Nowa wersja przynosi liczne ulepszenia i funkcjonalności.
Sycope 2.2 rejestruje, przetwarza i analizuje wszystkie parametry zawarte w strumieniach danych, uzupełnione o SNMP, geolokalizację i kanały bezpieczeństwa. Umożliwia to wykrywanie problemów z siecią, mierzenie opóźnień i identyfikowanie zagrożeń bezpieczeństwa. Narzędzie obsługuje protokoły NetFlow, SFlow, IPFIX i NSEL. Funkcja bezpieczeństwa Sycope została opracowana w oparciu o metodologię MITRE ATT&CK. Zasady i mechanizmy wykrywania incydentów bezpieczeństwa umożliwiają przeciwdziałanie atakom i niepożądanym działaniom w sieci na wczesnym etapie.
Kompletny system składa się z pojedynczych modułów zapewniających widoczność, wydajność i bezpieczeństwo, którymi można zarządzać za pomocą wspólnego i informacyjnego interfejsu użytkownika. Gotowe rozwiązanie jest łatwe i szybkie w instalacji, charakteryzuje się dużą elastycznością i wydajnością, a także umożliwia analizę dużych zbiorów danych za pomocą własnego języka zapytań.
Aktualizacje nowej wersji obejmują:
- Tryb wykrywania z niestandardową analizą pól NetFlow
- Kontrola dostępu oparta na rolach danych (RBAC danych) dla strumieni i eksporterów
- Dynamiczna linia bazowa z analizą trendów, wizualizacją i filtrowaniem na jednym wykresie oraz powtarzającymi się porównaniami.
- Wysoka wydajność dzięki 120 tys. obr./s na 250 tys. obr./s na jednej maszynie wirtualnej typu all-in-one
- Wizualizacja danych trajektorii zagrożeń na potrzeby analizy zdarzeń
- Historia wyszukiwania i zakładki do wydajnej analizy i udostępniania danych.
Prezentowane obecnie innowacje opierają się na własnych badaniach i rozwoju firmy oraz uwzględniają opinie klientów. Celem rozwoju jest nie tylko dostarczenie danych, ale także niezbędnych odpowiedzi, aby skutecznie poprawić wydajność i bezpieczeństwo w sieci.
Aby uzyskać więcej informacji na temat Sycope kliknij tutaj.