Tag: Analizy NetFlow

Łatwy dostęp z góry w dół: mechanizmy drill down umożliwiają przeglądanie danych dla konkretnego portu, interfejsu lub adresu IP.

Uzyskaj lepsze zrozumienie tego, co wydarzyło się w Twojej sieci, sprawdź charakter ataku i podejmij działania, aby zapobiec jego ponownemu wystąpieniu.

Dowiedz się, jak zaoszczędzić miejsce na dysku i usprawnić analizę danych, korzystając z tych prostych metod.

Ze względu na powszechność zaszyfrowanego ruchu w organizacjach, jego monitorowanie jako technika może być szczególnie korzystne.

Narzędzia analizujące dane historyczne przychodzą z pomocą, gdy potrzebujemy wiedzieć, ile jest teraz lub będzie jutro połączeń z Internetem.

Skanowanie sieci pozostawia wyraźny ślad w ruchu sieciowym. Ślad, który łatwo zauważyć, analizując dane NetFlow. Brzmi interesująco?

W jaki sposób można wykryć technikę Resource Hijacking – technikę MITRE ATT&CK związaną z aktywnością kopania kryptowalut?

Jak wykorzystać korelacje między systemami, zoptymalizować pracę systemów SIEM i przetwarzać miliardy przepływów w dedykowanym systemie.

Każdy analityk incydentów powinien mieć w swoim arsenale system zapewniający widoczność sieci, aby móc analizować charakterystykę sieci.

Co przyniesie nam przyszłość? Zadaliśmy sobie to pytanie w kontekście monitorowania sieci i ogólnego świata IT.