Características de Cisco Secure Network Analytics

Mantenimiento de la red (3)

Monitoreo de red: Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.
Gestión de cambios: Herramientas para realizar un seguimiento e implementar los cambios necesarios en las políticas de red.

Gestión de metadatos: Indexa descripciones de metadatos para facilitar la búsqueda y obtener información mejorada
Inteligencia artificial y aprendizaje automático: Facilita la inteligencia artificial (IA) o el aprendizaje automático (ML) para permitir la ingesta de datos, sugerencias de rendimiento y análisis de tráfico.
Automatización de respuestas: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Análisis continuo: Monitorea constantemente el tráfico y la actividad. Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.

Capacidad de red múltiple: Proporciona capacidades de supervisión para varias redes a la vez.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados.
Visibilidad de la red: Proporciona visualización y análisis integrales de entornos, recursos, tráfico y actividad en todas las redes.
Escalabilidad: Proporciona características para permitir el escalado para grandes organizaciones.

Registros de incidentes: La información sobre cada incidente se almacena en bases de datos para referencia y análisis del usuario.
Alertas de incidentes: Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.
Notificación de incidentes: Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura.

Monitoreo de uso: Realiza un seguimiento de las necesidades de recursos de infraestructura y alerta a los administradores o escala automáticamente el uso para minimizar el desperdicio.
Supervisión de bases de datos: Supervisa el rendimiento y las estadísticas relacionadas con la memoria, las memorias caché y las conexiones.
Monitoreo de API: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Monitoreo de actividad: Monitorea activamente el estado de las estaciones de trabajo, ya sea en las instalaciones o remotas.

Automatización de la seguridad: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Integración de seguridad: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Visibilidad multinube: Permite a los usuarios realizar un seguimiento y controlar la actividad en los servicios y proveedores en la nube.

Notificación de incidentes: Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura
Visibilidad de la red: Proporciona visualización y análisis integrales de entornos, recursos, tráfico y actividad en todas las redes.
Enriquecimiento de metadatos: Facilita la inteligencia artificial (IA), como el aprendizaje automático (ML), para permitir la ingesta de datos, las sugerencias de rendimiento y el análisis del tráfico.
Gestión de metadatos: Indexa las descripciones de metadatos para facilitar la búsqueda y obtener información mejorada

Alertas de incidentes: Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.
Orquestación de respuestas: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Automatización de respuestas: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de red

Configuración de DLP: Ofrece herramientas de prevención de pérdida de datos para proteger los datos de salir de los entornos permitidos.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.
Administración unificada de políticas: Permite a los usuarios realizar un seguimiento y controlar las políticas de seguridad en los servicios y proveedores en la nube.
Control de acceso adaptativo: Proporciona un enfoque basado en el riesgo para determinar la confianza dentro de la red.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Caza de amenazas: Facilita la búsqueda proactiva de amenazas emergentes a medida que se dirigen a servidores, endpoints y redes.
Análisis de vulnerabilidades: Analiza su infraestructura existente de nube, red y TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Almacena información relacionada con vulnerabilidades nuevas y comunes y cómo resolverlas una vez que se producen incidentes.
Priorización de riesgos: Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.