Was mir an ExtraHop am meisten gefällt, ist die Fähigkeit, den gesamten Datenverkehr im Netzwerk zu überwachen und zu analysieren. Im Allgemeinen haben Unternehmen starke Endpunktkontrollen durch Tools wie EDR; jedoch ist das Netzwerk oft auf Firewalls mit Intrusions- und Präventionsregeln beschränkt. Wo ich finde, dass ExtraHop sich auszeichnet, ist durch vollständige Netzwerktransparenz, indem es Assets kartiert, den Netzwerkverkehr lernt und Anomalien erkennt, und den Security Operations-Teams Einblick in das gibt, was in ihrem Netzwerk passiert. ExtraHop ist einfach zu implementieren, entweder durch ein Gerät in physischen Netzwerken oder durch ein virtuelles Gerät in der Cloud. Die Customer Success-Teams sind äußerst kompetent und bieten großartige Unterstützung für Kunden.

Eines der großartigen Dinge an ExtraHop ist, dass es für uns wie ein IDS funktioniert. Wo unser bestehendes EDR es versäumte, anomale Aktivitäten zu erkennen, hat uns ExtraHop sofort benachrichtigt.

Extrahop bietet Ost-West-Netzwerksichtbarkeit und kann Regeln anpassen, was unserem Sicherheitsteam die Möglichkeit zur tiefgehenden Paketinspektion bietet. Die Extrahop-Paketaufzeichnungsfunktion spielt eine entscheidende Rolle in der Netzwerkforensik.