최대 20Gbps의 기록 속도로 타임 스탬프 및 연결 속성을 통한 네트워크 패킷을 캡처하고 인덱싱합니다.
다른 Trellix 제품 및 타사 제품의 경보를 모든 네트워크 메타데이터와 함께 단일 워크벤치에 통합하고 세션 데이터에 대한 즉시 “원클릭” 피벗을 사용합니다.
쉽게 만들 수 있는 사용자 정의 대시보드와 검색 웹, 이메일, FTP, DNS, 채팅, SSL 연결 세부 정보 및 파일 첨부를 통해 특정 네트워크의 메타데이터 및 활동을 보고 공유합니다.
기존 도구에서 탐지하지 못한 이상하거나 악의적이거나, 의심스럽거나 또는 위험한 활동을 찾습니다.
대상 연결 및 패킷을 신속하게 검색하고 모든 경보와 캡처된 흐름 및 메타데이터에서 중앙 집중식 응용프로그램 수준의 키워드, 정규식 및 와일드카드 쿼리를 수행합니다.
온프레미스, 하이브리드 및 클라우드 환경에서 배포를 확장하여 분산 및 대기업 요구 사항을 충족합니다.