EtherSensor PCAP Edition

描述

Microolap EtherSensor PCAP 版是 Microolap EtherSensor 的评估版。

此发行版适用于：

初步熟悉 Microolap EtherSensor 的功能；

维护 Microolap EtherSensor 的完整工作版本（过滤器、规则和检测器的测试和调试），而不会影响其在生产环境中的功能。

EtherSensor 是一个高性能平台，用于从网络流量中实时提取事件和消息。

EtherSensor 的主要属性是：

EtherSensor 已知的大量（数千）互联网服务。

高性能：超过 20Gbps+ 链路的流式处理。

将事件、消息和元数据传送到 SOC 的任何子系统（DLP、SIEM、UEBA）以及各种合规归档/企业归档和电子发现系统。

正常运行时间长，无需维护。

使用现成的硬件，占用空间小。

EtherSensor 由几个 Windows 服务组成，这些服务可以互操作以拦截和分析应用程序级消息和元数据（通常是网络用户消息）。由此产生的消息、消息元数据或从中提取的数据被传递到消费者系统。

EtherSensor 的常见用途是在以下任务中：

防止机密数据泄露（DLP 系统）；

安全信息事件管理（SIEM 系统）；

企业归档/企业搜索（合规归档和电子发现）。