Komponentit

NetWitness Release Libreng Bersyon ng Security Software

RSA® NetWitness® Suite Overview

RSA® NetWitness® Suite Overview
Anonim

NetWitness, isang vendor ng Ang network ng pag-scan ng software na pagbabanta, ay nag-aalok ng isang libreng bersyon ng kanyang pakete ng NetWitness Investigator sa pamamagitan ng pag-download, sinabi ng kumpanya noong Lunes.

NetWitness Investigator ay iba sa karamihan ng iba pang software sa pag-scan sa network na gumagamit ito ng mga tool para sa forensic para suriin ang mga application at mga pagbabago sa nilalaman sa network, pati na rin ang mga pag-atake na nagmumula sa labas ng network, sabi ni Amit Yoran, chairman at CEO ng NetWitness. Ang software package ay nagbibigay sa mga gumagamit ng detalyadong pagsusuri sa malisyosong aktibidad sa kanilang mga network, sinabi niya.

NetWitness Investigator ay dinisenyo upang matugunan ang mga puwang sa iba pang mga produkto ng cybersecurity, sinabi niya. Maaari itong makatulong sa mga gumagamit na makilala ang mga problema sa cybersecurity, pag-atake sa tagaloob at mga sopistikadong pag-atake sa labas, at makatutulong ito sa mga pagsusuri sa IT at antifraud investigation, sinabi ng kumpanya.

The Ang kumpanya, na nahiwalay mula sa ManTech noong 2006, ay may mga customer sa gobyerno ng US at sa industriya ng pananalapi, ayon sa NetWitness, na nakabase sa Herndon, Virginia.

NetWitness Investigator ay hindi umaasa sa isang listahan ng mga kilalang pagbabanta upang protektahan ang mga gumagamit mula sa ang mga banta sa cybersecurity, sabi ni Yoran, dating direktor ng National Cyber ​​Security Division ng US Department of Homeland Security. Sa halip, hinahanap nito ang mga pagbabago sa network at mga alerto sa mga gumagamit ng mga posibleng problema, sinabi niya.

Ang mga sopistikadong mga kriminal at mga sumasalakay na inisponsor ng mga bansa ay hindi gagamit ng mga karaniwang kilalang pamamaraan upang salakayin ang kanilang mga biktima, sinabi ni Yoran. "Ang mga ito ay gumagamit ng isang bagay na medyo mas kumplikado," sinabi niya.

Ang mga gumagamit ng maraming mga produkto ng cybersecurity "ay hindi pa nakakakita ng maraming tamang impormasyon" tungkol sa kanilang mga network, dagdag pa niya. Ang mga kumpanya ay maaaring lulled sa isang maling kahulugan ng seguridad kapag sila ay gumagamit ng mga pamantayan ng cybersecurity produkto, Yoran sinabi.

Yoran inaasahan ang libreng bersyon ay magdala ng mga customer sa iba pang mga produkto at serbisyo ng kumpanya, at siya nakikita ang libreng pag-download bilang isang paraan upang maipakita ang mga potensyal na gumagamit sa isang bagong uri ng pagsubaybay sa network, sinabi niya.

"Naisip namin na ito ay ang tamang bagay upang gawin upang mag-ambag pabalik sa komunidad," sabi niya.

Ang libreng bersyon ng Investigator ay fully functional at handa para sa mga gumagamit na tumakbo sa kanilang mga network. Ang libreng lisensya ay nagbibigay-daan sa hanggang 25 na sabay-sabay na mga gumagamit na may isang data makunan ng hanggang sa 1G byte.

Naglalaman din ito ng mga pangunahing tampok ng bersyon ng Investigator Enterprise, na magagamit para sa pagbili. Ang NetWitness ay may pahina ng demo ng YouTube para sa Investigator, at ang pag-download ay makukuha sa site ng NetWitness.

Ang bersyon ng enterprise ng software ay may mga aparatong network na nakabatay sa Linux at kaya ng remote monitoring network. Kasama sa enterprise package ng mga produkto ang Informer, isang automated na engine ng pag-uulat, at Decoder, isang pakete ng pag-record ng data.