ExtraHop Network Detection and Response heeft alles-in-één sensor

Volgens onderzoeksbureau IDC kan toolconsolidatie gemiddeld 16% van de totale toolkosten en bijna 20% van de analystentijd besparen. Met de alles-in-één sensor van ExtraHop kunnen klanten de noodzaak elimineren om meerdere keren in elk netwerksegment te tappen om hun legacy securitytools te voeden. De alles-in-één sensoren voeden een uniform NDR-platform – ExtraHop RevealX – om uitgebreide zichtbaarheid, performancemonitoring, geavanceerde dreigingsdetectie, ontdekking van het aanvalsoppervlak, blast radius- en schadebeoordeling, threat hunting, forensics en meer te leveren.

"De meeste organisaties implementeren een lappendeken van legacy tools die een gefragmenteerd beeld van het netwerk creëren en onnodige complexiteit toevoegen, wat leidt tot kritieke vertragingen in dreigingsdetectie, onderzoek en respons, en uiteindelijk de kosten van security operations opdrijft," aldus Kanaiya Vasani, Chief Product Officer bij ExtraHop. "Wij nemen het voortouw om deze uitdagingen aan te pakken met een moderne NDR-oplossing die netwerkobservability, IDS, NDR en packet forensics integreert om securityanalisten te helpen bedreigingen sneller te identificeren en erop te reageren."

Sensor

Klanten kunnen al het verkeer dat door hun hybride netwerken stroomt verzamelen, decoderen, analyseren en opslaan met slechts één sensor – zonder de noodzaak van meerdere instrumentatiepoorten per netwerk – om:

• Kosten te verlagen: Verminder de kosten voor het beheren en onderhouden van meerdere sensoren en packet feeds.
• Securitystacks te vereenvoudigen: Elimineer toolsprawl en integreer meerdere securitytools in één platform.
• De securitypositie te verbeteren: Verkrijg volledig inzicht in hybride netwerkomgevingen – van datacentercampussen tot cloud- en SASE-infrastructuren en verder – om bedreigingen te detecteren die andere tools mogelijk missen.
• De productiviteit van het SOC te verhogen: Stroomlijn securityworkflows door het vermijden van het schakelen tussen gescheiden securitytools en maak gebruik van netwerkcontextdata om snellere responstijden te realiseren.