NETCOR

Corelight

Produktbeschreibung Bilder Teststellung Video Downloads Versionshistorie

Kurzbeschreibung
Der Corelight Investigator ist eine SaaS-basierte Network Detection und Response-Lösung mit leistungsstarken Machine Learning Algorithmen für die smarte Auswertung von Alarmen der Corelight Sensoren.

Nutzen

Untersuchungen von Cyberbedrohungen beschleunigen
Hebt die Cybersicherheit auf ein komplett neues Niveau an
Machine Learning minimiert Fehlalarme und priorisiert Sicherheitsvorfälle

Merkmale

Einblick in verschlüsselten Datenverkehr ohne zu entschlüsseln
Leistungsstarke Machine Learning Modellen für die Erkennung von Bedrohungen
Offene NDR-Plattform ermöglicht Erstellung von benutzerdefinierten Erkennungen

Network Detection & Response für Corelight Sensoren

Der Investigator, eine Cloud-basierte NDR-Lösung, vereinfacht und beschleunigt die Analyse der Suricata/Zeek-Logs und Datei-Metadaten von den Corelight Sensoren. Der Investigator aggregiert und bewertet die Logs unter Einsatz von maschinellem Lernen (ML) und leistungsfähiger Verhaltensanalyse. Die ML-basierte Bedrohungserkennung wird von Corelight kontinuierlich weiterentwickelt und Anwendern automatisch zur Verfügung gestellt. Die sofort einsatzbereiten Dashboards unterstützen eine effektive Netzwerküberwachung für eine signifikante Erhöhung der Cybersecurity.

Open Source gestützte Netzwerkevidenz

Sowohl der Investigator als auch die Sensoren nutzen die Leistungsfähigkeit der Open-Source-Communities von Zeek und Suricata. Die ML-Algorithmen und Verhaltensanalysen der Corelight Produkten sind völlig offen, sodass Analysten selber benutzerdefinierte Erkennungen erstellen und durch die offene & erweiterbare Architektur in andere Security Tools integrieren können.

Integration im SOC-Workflow

Der Investigator ergänzt den bestehenden SOC-Workflow und kann in bereits vorhandene SIEMs und XDR-Lösungen integriert werden. Analysten können in Investigator Alarme ansehen und untersuchen - oder an ein SIEM- oder XDR-System weiterleiten, um diese mit zusätzlichem Kontext anzureichern. Wenn kein SIEM im Einsatz ist, kann der Investigator mit einem vorhandenen Data Lake zusammenarbeiten, beziehungsweise können die Alarme exportiert werden.

Threat Hunting für Tier-1-Analysten

Die Kombination von intelligenten Auswertungen von Alarmen und einer intuitiven Suchfunktionen erleichtert Junior Sicherheitsanalysten die Validierung von Bedrohungen.
Das im Investigator integrierte MITRE ATT&CK-Framework unterstützt Sicherheitsteams durch seine umfangreichen Netzwerknachweise und das integrierte maschinelle Lernen bei der Umsetzung einer proaktiven Verteidigungsstrategie.

Bilder

Automatische Erkennung von Daten-Exfiltration

Alarmübersicht nach IP, Kategorie, zeitlichem Verlauf und Häufigkeit

Investigator kennenlernen

Zeit zum Testen

Schauen Sie in Ihren Kalender, wann Sie Zeit zum Testen haben und sprechen Sie eine Teststellung mit uns ab.

Erste Erfahrungen sammeln

Zu Beginn der Teststellung nimmt sich ein NETCOR-Spezialist für Sie Zeit und begleitet Sie online bei Ihren ersten Schritten mit Corelight Investigator.

Corelight Investigator testen

Auf Herz und Nieren testen

Während der Teststellung haben Sie Zugriff auf den NETCOR-Helpdesk. Am Ende der Teststellung unterstützt NETCOR Sie bei der Testauswertung.

Video

Das Netzwerk zur Erkennung von Cyber-Attacken nutzen
Erfahren Sie, warum Sie das Netzwerk für die Erkennung von Bedrohungen einbeziehen müssen, um insbesondere komplexe Angriffe erkennen und schnell analysieren können.

Vorstellung

Das Netzwerk zur Erkennung von Cyber-Attacken nutzen

Downloads

Informationen
Datenblätter, Anwenderberichte, Präsentationen und weitere Informationen zu Investigator

Datenblatt	Version	Datum	Sprache	Größe	OS
Corelight Anleitung zum Threat Hunting Einführung zum Threat Hunting mithilfe von Corelight-Netzwerkdaten	n/a	14.09.2022		0.60 MB	unabhängig
Datenblatt Corelight Investigator Open-Source-gestützte Netzwerkevidenz, integriert mit maschinellem Lernen und Verhaltensanalyse	n/a	14.09.2022		0.27 MB	unabhängig

Whitepaper	Version	Datum	Sprache	Größe	OS
Open NDR for Dummies Mit Network Detection & Response (NDR) das Cyber-Risiko minimieren	n/a	14.09.2022		2.21 MB	unabhängig

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.

Versionshistorie

Version	Highlights	Release	Herstellerbeschreibung
Es ist keine Versionshistorie von diesem Produkt vorhanden

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.