لایسنس Cisco Stealthwatch

لایسنس نرم افزار Cisco Stealthwatch

متاسفانه هرچه تعداد کاربران و دستگاه‌های متصل به شبکه افزایش پیدا می‌کند، دستیابی به قابلیت دید در مورد آنچه در جریان است، دشوارتر به دست خواهد آمد و شما قادر نخواهید بود از آنچه نمی‌توانید ببینید، محافظت کنید. نرم افزار Cisco Stealthwatch مقادیر انبوهی از داده‌ها را جمع‌آوری و تجزیه و تحلیل می‌کند تا حتی به بزرگترین و پویاترین شبکه‌ها، دید و محافظت جامع درونی دهد. این امر کمک می‌کند تا تیم‌های عملیات امنیتی، آگاهی‌های موقعیتی Real-Time را از کلیه کاربران، دستگاه‌ها و ترافیک در شبکه گسترده به دست آورند تا بتوانند به سرعت و به طور مؤثر به تهدیدات پاسخ دهند. لایسنس Stealthwatch سیستمی است که وجود ناهنجاری‌های احتمالی در ترافیک شبکه را بررسی می‌کند. در واقع عملکرد این سرویس به گونه‌ای است که قابلیت اطمینان headerها را بررسی می‌کند نه خود packet را؛ بنابراین با این میزان نظارت و پردازش، می‌تواند حجم وسیعی از اطلاعات را پردازش کند.

مدیریت لایسنس Stealthwatch

این قسمت که اختصارا به آن FMC می‌گویند، بخش اصلی Stealthwatch را تشکیل می‌دهد که بر ری تمامی اجزا کنترل دارد. این پنل، ناهنجاری‌های موجود در شبکه را گردآوری می‌کند و گزارش صحیحی از اینکه چه اتفاقی توسط چه کسی رخ داده است را در اختیار مدیر قرار می‌دهد. علاوه براین، برای اجتناب از خطرات احتمالی در این بخش شبکه، یکسری سیاست‌ها ایجاد و اعمال می‌شوند. از هماهنگی این قسمت با active directory مایکروسافت و سیسکو ISE، هشدارها و کاربرانی که این هشدارها را ایجاد کرده اند، اعلام می‌شود.

مزایای لایسنس سیسکو StealthWatch

1- با سیسکو استلت‌واچ، تمام Hostها شناخته شده، تمام گفتگوها مشاهده شده و رفتارهای عادی تعیین می‌شود تا به تهدیدات در زمان واقعی پاسخ داده شود.
2- این راه‌حل، به صورت مداوم تهدیدات پیشرفته را شناسایی کرده و پاسخ سریع به آن‌ها را فراهم می‌کند، برای حملاتی که از داخل یا خارج سازمان شروع شده‌اند.
4- با استفاده از هشدارهای دارای دقت بالا، روی حوادث حیاتی تمرکز شده و پاسخ‌گویی سریع به تهدیدات فراهم می‌شود.
5- با دانش کامل از فعالیت تهدیدات، Audit Trail شبکه برای بررسی‌های جرم‌شناسی و یکپارچه‌سازی با کنترل‌های امنیتی موجود، پاسخ سریع و کارآمد فراهم می‌شود.
6- با توجه به نیازهای رو به رشد کسب‌ و‌کار، امنیت مبتنی بر آن‌ها توسعه می‌یابد و با افزودن شعبه‌ها، دیتاسنترها، بارهای کاری به Cloud و دستگاه‌های جدید، به روزرسانی می‌شود.
7- اطمینان حاصل می‌شود که هشدارهای نقض Policy با منطق کسب‌ و‌کار هماهنگ شده و تطبیق‌پذیری فراهم می‌شود.
8- با یکپارچه‌سازی اکوسیستم امنیتی با SecureX، پیچیدگی حذف شده و امنیت با یک پلتفرم امنیتی Built-In تسهیل می‌شود.