Bricata和Garlan最近宣布了一项合作提供加速网络威胁检测和响应的联合解决方案。我们最近与Bricata的首席产品官员谈过了关于该解决方案的首席产品官员。
你能解释Bricata如何，花环解决方案如何益处客户？
合作伙伴关系允许客户获得全频谱网络可见性并快速检测到之前的威胁。乐动体育菠菜花环技术捕获和过滤100％的客户网络流量，并有效地将其提供给Bricata传感器。Bricata支持客户回答有关数据的简单和复杂问题，以更快的威胁检测和更有力的威胁搜索。总体而言，这种合作消除了网络盲点，降低了安全风险。
有些要求组织需要考虑改善威胁检测？
首先，他们需要在本地和基于云的网络流量的可见性。这意味着能够轻松捕获数据并快速将其转换为有用的信息，以便立即分析和调查。安全团队需要完全了解其网络架构和业务流程，以确保捕获所有关键流量。随着数据的捕获，需要立即逐步地进行，丰富和分析，因此可以快速检测和停止威胁。
为什么获得东西和南北交通的全频谱可见性重要？
在过去，大多数重点都是通过监测南北或进出口，交通来保持企业界限。显然，这很重要，但它不是万无一失的。每个组织都将有一些不良演员可以访问他们的网络，这是东方交通能见度变得至关重要。东西交通数据有助于识别横向移动和访问关键资源和能力的攻击者。乐动体育 南安普顿合作伙伴
>>立即下载：IT安全[免费白皮书]
最近近期转移到遥控工作以及越来越多的远程端点对东西交通能见度和分析的需求有何影响？
仍然在虚拟专用网络（VPN）上汇集远程流量的组织需要将所有流量分离到VPN中。这包括南北和东西交通。许多企业之前没有这样做，即使他们应该是，但现在更为重要。大多数偏远工人的活动都不容易看起来像工人通过公司网络访问数据。监测偏远工人的东部交通对确保当今的网络受到保护至关重要。
团队是否需要获得有效执行网络信息的快速？
它们应该能够在生成的实时或近实时进行分析和丰富数据。这就是为什么需要强大的流量分布和镜像功能。但是，这不仅仅是迅速访问信息。它也是关于审查的信息类型以及如何帮助您得出结论的信息。换句话说，您是否可以在警报中给予您时验证或无效信息？并且，一旦您看到了支持数据，它有多容易有助于通知您的下一组操作？
事件响应团队需要什么需要威胁检测和分析？
事件响应团队需要广泛的背景和理解。他们不仅需要了解他们的网络的INS和OUT，他们公司的业务从事，但更重要的是，他们还需要系统和平台来提供一系列数据和见解。乐动体育 足球快讯理想情况下，团队应该能够从高级分析，摘要和聚合到原始的PCAP数据和深入元数据中访问所有内容。当综合上下文和数据随时可用时，团队可以轻松回答重要问题，更有效地响应威胁。
Bricata网络安全平台如何实现全面的网络保护?
Bricata从Garland提供的所有原始网络数据中检测并生成元数据。该平台对元数据和原始数据自动执行基于suricata的签名分析、基于zeek的行为分析、文件雕刻、基于ml的恶意软件检测等分析，识别已知的攻击和异常行为。然后，终端用户可以通过询问和审查来自单个玻璃窗格的所有全光谱高保真度和低保真度数据来执行进一步的调查和探索。
Bricata和Garland的组合如何提供新的东西交通能见度和见解？
花环让您轻松捕获和分发更高的东西交通量。由于Bricata传感器是基于软件和许可的基于卷，而不是每个传感器，因此可以根据需要快速且成本地部署，以便仪器，丰富和分析交通诗歌选。Garland和Bricata的组合允许组织消除网络盲点并提供全频谱网络可见性。
希望添加可见性和威胁检测解决方案？了解更多信息Garl乐动体育菠菜and技术和Bricata联合解决方案。
