Ce que j'aime le plus chez ExtraHop, c'est la capacité de surveiller et d'analyser tout le trafic passant par le réseau. En général, les entreprises ont des contrôles de point de terminaison solides grâce à des outils comme l'EDR ; cependant, le réseau est souvent limité à des pare-feu avec des règles de détection et de prévention des intrusions. Là où je trouve qu'ExtraHop excelle, c'est par une visibilité complète du réseau en cartographiant les actifs, en apprenant le trafic réseau et en repérant les anomalies, et en donnant aux équipes des opérations de sécurité une visibilité sur ce qui se passe sur leur réseau. ExtraHop est facile à déployer soit par un appareil sur des réseaux physiques, soit par un appareil virtuel dans le cloud. Les équipes de réussite client sont profondément compétentes et fournissent un excellent support aux clients.

L'un des grands avantages d'ExtraHop est qu'il fonctionne comme un IDS pour nous. Là où notre EDR existant n'a pas réussi à détecter une activité anormale, ExtraHop nous a immédiatement avertis.

Extrahop offre une visibilité du réseau Est-Ouest et peut personnaliser les règles, offrant à notre équipe de sécurité une capacité d'inspection approfondie des paquets. La fonctionnalité de capture de paquets d'Extrahop joue un rôle essentiel dans la criminalistique réseau.