Компоненты

NetWitness выпускает бесплатную версию программного обеспечения для обеспечения безопасности

RSA® NetWitness® Suite Overview

RSA® NetWitness® Suite Overview
Anonim

NetWitness, поставщик сетевое программное обеспечение для анализа угроз, предлагает бесплатную версию пакета NetWitness Investigator для загрузки, говорится в сообщении компании в понедельник.

NetWitness Investigator отличается от большинства других программ сетевого сканирования тем, что использует криминалистические инструменты для изучения приложений и изменений на контент в сети, а также атаки из-за пределов сети, сказал Амит Йоран, председатель и главный исполнительный директор NetWitness. По его словам, пакет программного обеспечения предоставляет пользователям подробный анализ вредоносной активности в своих сетях.

NetWitness Investigator предназначен для устранения пробелов в других продуктах для кибербезопасности, сказал он. Это может помочь пользователям выявить проблемы кибербезопасности, инсайдерские атаки и сложные атаки аутсайдера, и это может помочь в проведении аудитов ИТ и исследований по борьбе с мошенничеством, говорится в сообщении компании.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

компания, которая отделилась от ManTech в 2006 году, имеет клиентов в правительстве США и финансовой отрасли, согласно NetWitness, базирующейся в Херндоне, штат Вирджиния.

NetWitness Investigator не полагается на список известных угроз для защиты пользователей от угроз кибербезопасности, сказал Йоран, бывший директор Национального отдела кибербезопасности Департамента внутренней безопасности США. Вместо этого он ищет изменения в сети и предупреждает пользователей о возможных проблемах, сказал он.

Сложные преступники и нападавшие, спонсируемые странами, не будут использовать общеизвестные методы нападения на своих жертв, сказал Йоран. «Они собираются использовать что-то более сложное», - сказал он.

Пользователи многих продуктов кибербезопасности «по-прежнему не могут увидеть много правильной информации» об их сетях, добавил он. Йоран надеется, что бесплатная версия будет привлекать клиентов к другим продуктам и услугам компании, и он видит бесплатную загрузку как способ чтобы показать потенциальным пользователям новый тип сетевого мониторинга, сказал он.

«Мы думали, что это правильно, чтобы внести свой вклад в сообщество», - сказал он.

Бесплатная версия Investigator полностью функциональна и готовы для пользователей работать в своих сетях. Бесплатная лицензия позволяет до 25 одновременных пользователей с захватом данных до 1 Гбайт.

Он также содержит основные функции версии Investigator Enterprise, доступные для покупки. NetWitness имеет демонстрационную страницу YouTube для следователя, а загрузка доступна на сайте NetWitness.

Корпоративная версия программного обеспечения поставляется с сетевыми устройствами на базе Linux и способна осуществлять удаленный мониторинг сети. В корпоративный пакет продуктов входят Informer, автоматизированный механизм отчетов и декодер, пакет для записи данных.