网络安全智能通过分析一段时间内的流量行为并存储对话以供事后调查，为企业网络提供实时威胁检测和事后保障。

利用网络安全取证强化威胁防范策略

最近备受瞩目的网络攻击突显出需要更强大的网络安全产品，特别是分析实际网络对话和监控支持基础设施以加强现有威胁预防解决方案的技术。

Observer通过综合有线数据分析和丰富的流量记录的强大组合实现了这一点，这些数据记录提供了对网络流量和支持基础设施的全面了解。有了这些丰富的数据源，实时威胁检测和事后安全调查能力得以增强。可以快速识别违规行为和受损资源，并开始补救活动。

Observer 3D将数据包、元数据、活动测试和丰富的流数据组合到Observer Apex中的单个易于导航的UI中，以增强网络的可观察性。通过将第2层到第3层的见解编译为单个丰富的流记录，Observer可以生成独特的交互式可视化，以说明网络中用户、IP、MAC和应用程序使用之间的关系。NetOps或SecOps用户只需在用户名字段中输入一个名称，即可立即查找与之相关的所有设备、接口和应用程序。查找网络中连接的设备和通信对象从未如此简单。

专栏文章内容及配图由作者撰写发布，仅供工程师学习之用，如有侵权或者其他违规问题，请联系本站处理。 联系我们