Fonctionnalités de Cisco Secure Network Analytics

Maintenance du réseau (3)

Optimisation des stratégies: Identifie les processus et les stratégies redondants, automatise les modifications pour réduire l’application inutile des stratégies.
Analyse du risque: Identifie les risques potentiels de sécurité réseau, les vulnérabilités et les impacts sur la conformité.
Audit: Permet un examen approfondi des périphériques, des stratégies et des protocoles connectés au réseau.

Gestion du réseau (4)

Mappage réseau: Affiche visuellement les connexions réseau, les services et les points de terminaison.
conformité: Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.
Rapports: Documente les activités suspectes au sein d’un réseau et fournit une analyse des menaces ou vulnérabilités potentielles.
consoler: Fournit une console centralisée pour les tâches d’administration et le contrôle unifié.

Surveillance du réseau (3)

Surveillance du réseau: Documente les actions des points de terminaison au sein d’un réseau. Alerte les utilisateurs des incidents et des activités anormales et documente le point d’accès.
Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.
Gestion du changement: Outils pour suivre et mettre en œuvre les modifications de stratégie réseau requises.

Automatisation (4)

Gestion des métadonnées: Indexe les descriptions des métadonnées pour faciliter la recherche et améliorer les informations
Intelligence artificielle et apprentissage automatique: Facilite l’intelligence artificielle (IA) ou l’apprentissage automatique (ML) pour permettre l’ingestion de données, les suggestions de performances et l’analyse du trafic.
Automatisation des réponses: Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants.
Analyse continue: Surveille constamment le trafic et l’activité. Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.

Fonctionnalité (4)

Capacité multi-réseau: Fournit des capacités de surveillance pour plusieurs réseaux à la fois.
Détection d’anomalies: Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence.
Visibilité du réseau: Fournit un affichage et une analyse complets des environnements, des ressources, du trafic et de l’activité sur les réseaux.
Évolutivité: Fournit des fonctionnalités permettant une mise à l’échelle pour les grandes organisations.

Gestion des incidents (3)

Journaux d’incidents: Les informations sur chaque incident sont stockées dans des bases de données à des fins de référence et d’analyse des utilisateurs.
Alertes d'incident: Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.
Signalement des incidents: Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure.

Surveillance de l’activité (4)

Surveillance de l’utilisation: Suit les besoins en ressources de l’infrastructure et alerte les administrateurs ou adapte automatiquement l’utilisation pour minimiser le gaspillage. Cette fonctionnalité a été mentionnée dans 15 avis. Cisco Secure Network Analytics
Surveillance de la base de données: Surveille les performances et les statistiques relatives à la mémoire, aux caches et aux connexions. Cette fonctionnalité a été mentionnée dans 15 avis. Cisco Secure Network Analytics
Surveillance des API: Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification. Les 15 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Surveillance de l’activité: Basé sur 15 Cisco Secure Network Analytics avis. Surveille activement l’état des postes de travail sur site ou à distance.

Sécurité (3)

Surveillance de la conformité: Tel que rapporté dans 15 Cisco Secure Network Analytics avis. Surveille la qualité des données et envoie des alertes en fonction des violations ou des abus.
Analyse du risque: Tel que rapporté dans 14 Cisco Secure Network Analytics avis. Identifie les risques potentiels de sécurité réseau, les vulnérabilités et les impacts sur la conformité.
Rapportant: Basé sur 14 Cisco Secure Network Analytics avis. Crée des rapports décrivant l’activité du journal et les mesures pertinentes.

Administration (3)

Automatisation de la sécurité: Rationalisez le flux des processus de travail en établissant des déclencheurs et des alertes qui informent et acheminent les informations aux personnes appropriées lorsque leur action est requise dans le cadre du processus de rémunération. Les 14 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Intégration de la sécurité: Basé sur 14 Cisco Secure Network Analytics avis. Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents.
Visibilité multicloud: Tel que rapporté dans 13 Cisco Secure Network Analytics avis. Permet aux utilisateurs de suivre et de contrôler l’activité des services et fournisseurs cloud.

Analyse (4)

Signalement des incidents: Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure Les 12 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Visibilité du réseau: Fournit un affichage et une analyse complets des environnements, des ressources, du trafic et de l’activité sur les réseaux. Les 12 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Enrichissement des métadonnées: Tel que rapporté dans 11 Cisco Secure Network Analytics avis. Facilite l’intelligence artificielle (IA) telle que l’apprentissage automatique (ML) pour permettre l’ingestion de données, les suggestions de performances et l’analyse du trafic.
Gestion des métadonnées: Indexe les descriptions des métadonnées pour faciliter la recherche et améliorer les informations Cette fonctionnalité a été mentionnée dans 11 avis. Cisco Secure Network Analytics

Réponse (3)

Alertes d'incident: Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés. Les 12 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Orchestration des réponses: Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents. Les 11 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Automatisation des réponses: Basé sur 11 Cisco Secure Network Analytics avis. Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants

Détection (3)

Surveillance multi-réseaux: Fournit des capacités de surveillance pour plusieurs réseaux à la fois. Cette fonctionnalité a été mentionnée dans 11 avis. Cisco Secure Network Analytics
Découverte des actifs: Détectez les nouveaux actifs lorsqu’ils entrent dans un réseau et ajoutez-les à l’inventaire des actifs. Les 12 évaluateurs de Cisco Secure Network Analytics ont donné leur avis sur cette fonctionnalité
Détection d’anomalies: Tel que rapporté dans 12 Cisco Secure Network Analytics avis. Surveille en permanence l’activité liée au comportement de l’utilisateur et compare l’activité aux modèles de référence

Configuration (5)

DLP Configuration: Offre des outils de prévention contre la perte de données pour empêcher les données de quitter les environnements autorisés.
Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.
Gestion unifiée des stratégies: Permet aux utilisateurs de suivre et de contrôler les politiques de sécurité sur les services et fournisseurs cloud.
Contrôle d’accès adaptatif: Fournit une approche basée sur les risques pour déterminer la confiance au sein du réseau.
API / Intégrations: Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Visibilité (2)

Gestion des vulnérabilités (4)

Chasse aux menaces: Facilite la recherche proactive des menaces émergentes lorsqu’elles ciblent les serveurs, les terminaux et les réseaux.
Analyse des vulnérabilités: Analyse votre infrastructure cloud, réseau et informatique existante pour définir les points d’accès qui peuvent être facilement compromis.
Renseignements sur les vulnérabilités: Stocke des informations relatives aux vulnérabilités nouvelles et courantes et explique comment les résoudre une fois que des incidents se produisent.
Hiérarchisation des risques: Permet de classer les vulnérabilités en fonction des risques et des priorités de menace personnalisés.