Rsa netwitness
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Domaine | Détection et réponse réseau (NDR) |
| Type | Appliance / plateforme commerciale |
| Éditeur | RSA (anciennement EMC) |
| Voir aussi | Snort · Suricata · Bro (Zeek) |
RSA NetWitness est une plateforme commerciale de détection d'intrusion et de réponse réseau (NDR/SIEM), historiquement proposée sous forme d'appliance par EMC puis RSA. Elle capture et indexe le trafic réseau et les journaux pour permettre la détection d'attaques, l'investigation et la chasse aux menaces (threat hunting) sur de gros volumes.
Positionnement
- Analyse combinée du trafic réseau (full packet capture) et des journaux d'événements.
- Corrélation et visualisation à l'échelle de l'entreprise.
- Alternative commerciale aux moteurs open source Suricata, Snort et Bro (Zeek).
Voir aussi
- Suricata / Snort — IDS/IPS open source
- Bro (Zeek) — supervision de sécurité réseau