Análisis del tráfico de red para operaciones de TI

Greycortex Mendel

Proporciona monitoreo de seguridad las 24 horas del día
Otorga una capacidad de detección y respuesta potente y rápida
Aproveche las potentes capacidades de detección de la solución
Obtenga una visibilidad detallada de la red interna
Potente y fácil de usar

Con su herramienta de análisis del tráfico de red MENDEL, GREYCORTEX ayuda a que las operaciones de TI de empresas, gobiernos y usuarios de infraestructuras críticas sean seguras y confiables a través de la inteligencia artificial avanzada, el aprendizaje automático y el análisis de grandes grupos de datos.

Beneficios de GREYCORTEX MENDEL

Identifique las amenazas antes de que provoquen daños

Mediante el uso de métodos avanzados de inteligencia artificial, MENDEL va más allá de las amenazas conocidas y detecta e identifica los síntomas de comportamiento malicioso a nivel atómico. Las amenazas se identifican en sus primeras fases, lo que disminuye el tiempo de respuesta a los incidentes, evita daños adicionales y reduce el riesgo general.

Fácil de usar

La interfaz de usuario basada en la Web muestra información completa sobre el tráfico de red. Además de mostrar informes generales de gestión, también suministra información agregada sobre las comunicaciones de la red, las subredes, los usuarios, las aplicaciones y entre pares, así como detalles sobre flujos individuales y su contenido para poder investigar con precisión los eventos de interés.

Identificación de amenazas en dispositivos de la IoT

MENDEL monitorea un conjunto muy amplio de datos de flujo de red también en dispositivos de la IoT, y es capaz de identificar no sólo el tráfico de red entrante y saliente sino también los flujos de comunicación entre dispositivos dentro de la red. Los tipos de anomalías que MENDEL puede detectar son los siguientes:

Flujos de comunicación entre dispositivos
Dispositivos anómalos adicionales
Comunicación excesiva de un dispositivo a otro
Comunicación de un dispositivo a un host fuera de la red
Comunicación periódica del tipo que suele ser común en las amenazas persistentes avanzadas

Mucho más capaz que NetFlow

MENDEL Analyst recopila varias veces más información sobre el tráfico de red que NetFlow, IPFIX o protocolos similares. Los registros de NetFlow o IPFIX se mejoran con el análisis de rendimiento y parámetros de seguridad. Incluye el análisis de frecuencia, espectro y características de contenido del tráfico, que son elementos cruciales para una detección de comportamiento más sensible.

Funcionalidades

Tecnología basada en el flujo y en los paquetes

En lugar de depender de los sistemas de captura SNMP más antiguos y limitados, MENDEL utiliza el monitoreo basado en el flujo y en el contenido. El monitoreo basado en el flujo proporciona visibilidad casi en tiempo real (con intervalos de 1 minuto) de las estadísticas de la red y de otros problemas, en forma resumida y detallada. Por su parte, la inspección a fondo de contenido amplía la información recopilada con metadatos contextuales exhaustivos en tiempo real (identidad del usuario y aplicaciones, por ejemplo).

Monitoreo de aplicaciones y más

MENDEL Analyst monitorea constantemente las comunicaciones de los usuarios y las aplicaciones de red en todos los puertos y en los protocolos TCP, UDP, ICMP, entre muchos otros. Esto permite controlar el ancho de banda actual y promedio, los tiempos de respuesta, los tiempos de tránsito, el retardo, la inestabilidad, los puertos en uso, los pares de conexión y más.

Métodos de detección

Detección basada en firmas
Inspección a fondo de paquetes
Análisis del comportamiento de la red
Algoritmos especializados
Monitoreo del rendimiento de la red
Monitoreo del rendimiento de la aplicación

Potente análisis forense

MENDEL Analyst genera metadatos de las comunicaciones de red que proporcionan una información contextual completa; por ejemplo, el destino y la fuente, la identidad del usuario y el protocolo de aplicación. A diferencia de las tecnologías basadas en la captura de paquetes completos, permite almacenar los metadatos del tráfico de red durante mucho más tiempo con poca demanda de capacidad de almacenamiento.