暗号化されたトラフィックを解析する
現代のネットワークにおいて暗号化が標準となるにつれ、攻撃者は暗号化された接続の内部に悪意のある活動を隠すケースが増えています。従来の監視ツールでは、ペイロードを検査できないため、可視性を失ってしまいます。
NetWitness Networkは、SOCが脅威を見逃さないよう支援します。TLSメタデータ、セッションテレメトリ、行動パターンを分析することで、NetWitnessはトラフィックが暗号化された状態であっても、セキュリティチームが不審な活動を検知できるようにします。
高度なネットワーク可視性と先進的なメタデータ分析により、アナリストは、深刻なインシデントに発展する前に、コマンド＆コントロール活動、データ流出、および異常な暗号化セッションを特定することができます。
主なメリット
- 暗号化されたトラフィック内の脅威を検知します。
- 完全な復号化を行わずに可視性を維持します。
- 調査と対応を迅速化します。
- 主要なSSL/TLS復号ツールと連携します。