Składniki

NetWitness udostępnia bezpłatną wersję oprogramowania zabezpieczającego

RSA® NetWitness® Suite Overview

RSA® NetWitness® Suite Overview
Anonim

NetWitness, dostawca oprogramowanie do analizy zagrożeń sieciowych, oferuje bezpłatną wersję swojego pakietu NetWitness Investigator do pobrania, podała firma w poniedziałek.

NetWitness Investigator różni się od większości innych programów do skanowania sieciowego, ponieważ używa narzędzi kryminalistycznych do badania aplikacji i zmian w treść w sieci, a także ataki spoza sieci, powiedział Amit Yoran, prezes NetWitness i CEO. Pakiet oprogramowania daje użytkownikom szczegółowe analizy szkodliwej aktywności w ich sieciach, powiedział.

NetWitness Investigator ma na celu wyeliminowanie luk w innych produktach cyberbezpieczeństwa, powiedział. Może pomóc użytkownikom zidentyfikować problemy związane z bezpieczeństwem sieci, ataki wewnętrzne i wyrafinowane ataki z zewnątrz, i może pomóc w audytach informatycznych i badaniach dotyczących przeciwdziałania oszustwom, podała firma.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Firma, która odłączyła się od ManTech w 2006 roku, ma klientów w amerykańskim rządzie i branży finansowej, według NetWitness z Herndon w stanie Wirginia.

NetWitness Investigator nie opiera się na liście znanych zagrożeń w celu ochrony użytkowników przed zagrożenia cyberbezpieczeństwa, powiedział Yoran, były dyrektor Departamentu Bezpieczeństwa Krajowego Departamentu Bezpieczeństwa Cybernetycznego USA. Zamiast tego szuka zmian w sieci i ostrzega użytkowników o potencjalnych problemach, powiedział.

Wyszkoleni przestępcy i napastnicy sponsorowani przez narody nie zamierzają używać powszechnie znanych metod atakowania swoich ofiar, powiedział Yoran. "Będą używać czegoś nieco bardziej złożonego" - powiedział.

Użytkownicy wielu produktów cyberprzestępczych "wciąż nie widzą wielu właściwych informacji" o swoich sieciach - dodał. Firmy mogą być uśpione fałszywym poczuciem bezpieczeństwa, gdy używają standardowych produktów cyberbezpieczeństwa, powiedział Yoran.

Yoran ma nadzieję, że bezpłatna wersja doprowadzi klientów do innych produktów i usług firmy, a on widzi darmowe pobieranie jako sposób aby ujawnić potencjalnym użytkownikom nowy rodzaj monitorowania sieci, powiedział.

"Myśleliśmy, że jest to właściwe postępowanie, aby wesprzeć społeczność", powiedział.

Darmowa wersja Investigatora jest w pełni funkcjonalna i gotowy do uruchomienia przez użytkowników w ich sieciach. Bezpłatna licencja pozwala maksymalnie 25 jednoczesnym użytkownikom z przechwytywaniem danych do 1G bajta.

Zawiera również główne funkcje wersji Investigator Enterprise, dostępnej do zakupu. NetWitness ma stronę demonstracyjną YouTube dla Investigatora, a pobieranie jest dostępne na stronie NetWitness.

Wersja oprogramowania dla przedsiębiorstw jest dostarczana z urządzeniami sieciowymi opartymi na systemie Linux i umożliwia zdalne monitorowanie sieci. Pakiet produktów dla przedsiębiorstw obejmuje Informer, zautomatyzowany mechanizm raportujący i pakiet do nagrywania danych, Dekoder