EtherSensor PCAP Edition para Windows

EtherSensor es una plataforma de alto rendimiento para la extracción de eventos y mensajes del tráfico de red en tiempo real. Las principales propiedades de EtherSensor son: Un número significativo (varios miles) de servicios de Internet conocidos por EtherSensor. Alto rendimiento: procesamiento en streaming a través de enlaces de más de 20Gbps. Entrega de eventos, mensajes y metadatos a cualquier subsistema de SOC (DLP, SIEM, UEBA), así como a varios sistemas de Archivo de Cumplimiento/Archivo Empresarial y eDiscovery. Alta disponibilidad sin mantenimiento. Funciona en hardware estándar, bajo consumo de recursos.

EtherSensor consta de varios servicios de Windows que interoperan para interceptar y analizar mensajes y metadatos a nivel de aplicación (normalmente mensajes de usuarios de red). Los mensajes resultantes, los metadatos de los mensajes o los datos extraídos de ellos se entregan a los sistemas consumidores.El uso común de EtherSensor se da en las siguientes tareas: Para prevenir filtraciones de datos confidenciales (sistemas DLP); Gestión de eventos de información de seguridad (sistemas SIEM); Archivo Empresarial/Búsqueda Empresarial (Archivo de Cumplimiento y eDiscovery).