Microolap EtherSensor PCAP Edition – ознакомительная версия Microolap EtherSensor. Данный дистрибутив предназначен для:
– первичного самостоятельного ознакомления с функциональными возможностями Microolap EtherSensor;

– сопровождения полной рабочей версии Microolap EtherSensor (тестирования и отладки фильтров, правил и детекторов) без риска для её функционирования.
2. О Microolap EtherSensor

EtherSensor – высокопроизводительная платформа извлечения событий и сообщений из сетевого трафика в реальном времени со следующими свойствами:
– Значительное количество (несколько тысяч) известных EtherSensor Интернет-сервисов;
– Высокая производительность: работа с потоками на канале 20 Gbps и выше;
– Доставка событий, сообщений и метаданных в любые подсистемы SOC, DLP, SIEM, UEBA, а также различные системы Compliance Archiving/Enterprise Archiving, eDiscovery;
– Высокие показатели непрерывной работы без обслуживания;

– Работа на серийном оборудовании с низким потреблением ресурсов.

EtherSensor состоит из нескольких служб ОС Windows, в совокупности решающих задачу перехвата и анализа сообщений уровня приложения и их метаданных (как правило, это – сообщения пользователей сети). Затем сообщения, их метаданные или извлеченные из сообщений данные доставляются системам-потребителям.

Наиболее часто EtherSensor находит применение при решении следующих групп задач:
– Предотвращение утечек конфиденциальных данных (DLP-системы);

– Управление событиями информационной безопасности (SIEM-системы)

– Архивирование корпоративных сообщений (Compliance Archiving).