Lo que más me gusta de ExtraHop es la capacidad de monitorear y analizar todo el tráfico que pasa por la red. Generalmente, las empresas tienen controles fuertes en los puntos finales a través de herramientas como EDR; sin embargo, la red a menudo se limita a cortafuegos con reglas de detección y prevención de intrusiones. Donde encuentro que ExtraHop sobresale es en la visibilidad completa de la red al mapear activos, aprender el tráfico de la red y detectar anomalías, y dar a los equipos de Operaciones de Seguridad visibilidad de lo que está ocurriendo en su red. ExtraHop es fácil de implementar a través de un dispositivo en redes físicas o a través de un dispositivo virtual en la nube. Los equipos de Éxito del Cliente son profundamente conocedores y brindan un gran apoyo a los clientes.

Una de las grandes ventajas de ExtraHop es que funciona como un IDS para nosotros. Donde nuestro EDR existente no logró detectar actividad anómala, ExtraHop nos notificó de inmediato.

Extrahop proporciona visibilidad de red Este-Oeste y puede personalizar reglas, proporcionando capacidad de inspección profunda de paquetes a nuestro equipo de seguridad. La función de captura de paquetes de Extrahop desempeña un papel vital en la informática forense de redes.