Fonctionnalités de Cisco Secure Network Analytics

Maintenance du réseau (3)

Optimisation des stratégies: Identifie les processus et les stratégies redondants, automatise les modifications pour réduire l’application inutile des stratégies.
Analyse du risque: Identifie les risques potentiels de sécurité réseau, les vulnérabilités et les impacts sur la conformité.
Audit: Permet un examen approfondi des périphériques, des stratégies et des protocoles connectés au réseau.

Mappage réseau: Affiche visuellement les connexions réseau, les services et les points de terminaison.
conformité: Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.
Rapports: Documente les activités suspectes au sein d’un réseau et fournit une analyse des menaces ou vulnérabilités potentielles.
consoler: Fournit une console centralisée pour les tâches d’administration et le contrôle unifié.

Surveillance du réseau: Documente les actions des points de terminaison au sein d’un réseau. Alerte les utilisateurs des incidents et des activités anormales et documente le point d’accès.
Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.
Gestion du changement: Outils pour suivre et mettre en œuvre les modifications de stratégie réseau requises.

Gestion des métadonnées: Indexe les descriptions des métadonnées pour faciliter la recherche et améliorer les informations
Intelligence artificielle et apprentissage automatique: Facilite l’intelligence artificielle (IA) ou l’apprentissage automatique (ML) pour permettre l’ingestion de données, les suggestions de performances et l’analyse du trafic.
Automatisation des réponses: Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants.
Analyse continue: Surveille constamment le trafic et l’activité. Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.

Capacité multi-réseau: Fournit des capacités de surveillance pour plusieurs réseaux à la fois.
Détection d’anomalies: Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence.
Visibilité du réseau: Fournit un affichage et une analyse complets des environnements, des ressources, du trafic et de l’activité sur les réseaux.
Évolutivité: Fournit des fonctionnalités permettant une mise à l’échelle pour les grandes organisations.

Journaux d’incidents: Les informations sur chaque incident sont stockées dans des bases de données à des fins de référence et d’analyse des utilisateurs.
Alertes d'incident: Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.
Signalement des incidents: Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure.

Surveillance de l’utilisation: Suit les besoins en ressources de l’infrastructure et alerte les administrateurs ou adapte automatiquement l’utilisation pour minimiser le gaspillage.
Surveillance de la base de données: Surveille les performances et les statistiques relatives à la mémoire, aux caches et aux connexions.
Surveillance des API: Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.
Surveillance de l’activité: Surveille activement l’état des postes de travail sur site ou à distance.

Automatisation de la sécurité: Rationalisez le flux des processus de travail en établissant des déclencheurs et des alertes qui informent et acheminent les informations aux personnes appropriées lorsque leur action est requise dans le cadre du processus de rémunération.
Intégration de la sécurité: Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents.
Visibilité multicloud: Permet aux utilisateurs de suivre et de contrôler l’activité des services et fournisseurs cloud.

Signalement des incidents: Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure
Visibilité du réseau: Fournit un affichage et une analyse complets des environnements, des ressources, du trafic et de l’activité sur les réseaux.
Enrichissement des métadonnées: Facilite l’intelligence artificielle (IA) telle que l’apprentissage automatique (ML) pour permettre l’ingestion de données, les suggestions de performances et l’analyse du trafic.
Gestion des métadonnées: Indexe les descriptions des métadonnées pour faciliter la recherche et améliorer les informations

Alertes d'incident: Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.
Orchestration des réponses: Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents.
Automatisation des réponses: Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants

DLP Configuration: Offre des outils de prévention contre la perte de données pour empêcher les données de quitter les environnements autorisés.
Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.
Gestion unifiée des stratégies: Permet aux utilisateurs de suivre et de contrôler les politiques de sécurité sur les services et fournisseurs cloud.
Contrôle d’accès adaptatif: Fournit une approche basée sur les risques pour déterminer la confiance au sein du réseau.
API / Intégrations: Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Chasse aux menaces: Facilite la recherche proactive des menaces émergentes lorsqu’elles ciblent les serveurs, les terminaux et les réseaux.
Analyse des vulnérabilités: Analyse votre infrastructure cloud, réseau et informatique existante pour définir les points d’accès qui peuvent être facilement compromis.
Renseignements sur les vulnérabilités: Stocke des informations relatives aux vulnérabilités nouvelles et courantes et explique comment les résoudre une fois que des incidents se produisent.
Hiérarchisation des risques: Permet de classer les vulnérabilités en fonction des risques et des priorités de menace personnalisés.