Corelight

当大多数网络攻击必须通过网络时，从网络流量中提取相关数据对于安全操作至关重要。许多安全团队在外围的交通可见性受到限制，或者根本看不到，这使得他们对攻击者视而不见，攻击者隐藏并建立恶意C2服务器通信，部署恶意软件，并窃取敏感数据。

寻找一种可靠且经济有效地捕获流量并将其转换为可用的安全数据的方法可能具有挑战性，特别是在数据中心空间有限和流量高吞吐量的环境中。Corelight和Garland的解决方案只需几分钟，而不是几个月，就可以部署和发布可行的见解。该解决方案为您的网络提供了100%的可见性，最高可获得10倍的性能增益，并包含了来自Zeek创建者和维护者的额外企业功能。

• 跨内部数据中心和私有、公共(AWS、Azure、谷歌)或多云环境的完全可见性。
• 易于访问和监控来自物理、虚拟和云网络的网络流量。
• 降低网络停机时间，提高可靠性，降低成本，并通过在多个工具中传播负载数据来获得更好的设备利用率。
• 在从第3层到7（HTTP，DNS，SSL，EXT）的35+协议中实时从网络流量中从网络流量中提取超过400个数据。
• 日志提供几乎保真度的完整流量的小于文件大小的1％。
• 日志根据协议进行组织，并为SOC / dir团队提取字段，以便他们能够快速了解自己的网络，以寻找威胁，并更有效地解决事件。
• 预装了核心系列，一套Zeek封装策划和认证，可用于性能和稳定性。
• 提供特定的威胁检测、数据充实和操作洞察功能，如识别端口扫描行为或从电子邮件正文中提取url进行过滤。

无论环境都提供可扩展和有效地捕获和有乐动体育菠菜效地捕捉和有效地捕获100％的途径的可扩展方法。通过用Zeek数据大大加速网络安全操作，解决方案可靠地减少网络中的盲点以及导线上任何恶意数据的风险。无论是精益还是强大的安全团队，具有Zeek数据的简单部署和无限功能都可以为安全性能提供全面的解决方案。