Funzionalità Cisco Secure Network Analytics

Manutenzione della rete (3)

Mappatura della rete: Fornisce visualizzazioni delle connessioni di rete, dei servizi e degli endpoint.
Conformità: Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.
Segnalazione: Documenta attività sospette all'interno di una rete e fornisce un'analisi delle potenziali minacce o vulnerabilità.
Consolle: Fornisce una console centralizzata per i compiti di amministrazione e controllo unificato.

Monitoraggio della rete: Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.
Monitoraggio della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.
Gestione del cambiamento: Strumenti per monitorare e implementare le modifiche necessarie alle politiche di rete.

Gestione dei Metadati: Indicizza le descrizioni dei metadati per una ricerca più facile e approfondimenti migliorati
Intelligenza Artificiale e Apprendimento Automatico: Facilita l'Intelligenza Artificiale (IA) o l'Apprendimento Automatico (ML) per consentire l'ingestione dei dati, suggerimenti sulle prestazioni e analisi del traffico.
Automazione della Risposta: Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.
Analisi Continua: Monitora costantemente il traffico e l'attività. Rileva anomalie nella funzionalità, nell'accessibilità degli utenti, nei flussi di traffico e nelle manomissioni.

Capacità Multi-Rete: Fornisce capacità di monitoraggio per più reti contemporaneamente.
Rilevamento delle anomalie: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.
Visibilità della Rete: Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.
Scalabilità: Fornisce funzionalità per consentire la scalabilità per le grandi organizzazioni.

Registri degli incidenti: Le informazioni su ciascun incidente sono archiviate nei database per riferimento utente e analisi.
Avvisi di incidente: Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.
Segnalazione di incidenti: Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura.

Monitoraggio dell'uso: Monitora le esigenze delle risorse infrastrutturali e avvisa gli amministratori o scala automaticamente l'uso per ridurre al minimo gli sprechi.
Monitoraggio del database: Monitora le prestazioni e le statistiche relative alla memoria, alle cache e alle connessioni.
Monitoraggio API: Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.
Monitoraggio delle attività: Monitora attivamente lo stato delle postazioni di lavoro sia in sede che da remoto.

Automazione della Sicurezza: Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.
Integrazione della Sicurezza: Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.
Visibilità Multicloud: Consente agli utenti di monitorare e controllare l'attività tra i servizi e i fornitori cloud.

Segnalazione di incidenti: Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura
Visibilità della Rete: Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.
Arricchimento dei metadati: Facilita l'Intelligenza Artificiale (IA) come il Machine Learning (ML) per consentire l'ingestione dei dati, suggerimenti sulle prestazioni e analisi del traffico.
Gestione dei Metadati: Indicizza le descrizioni dei metadati per una ricerca più facile e una maggiore comprensione

Avvisi di incidente: Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.
Orchestrazione della Risposta: Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.
Automazione della Risposta: Riduce il tempo trascorso a risolvere manualmente i problemi. Risolve rapidamente i comuni incidenti di sicurezza della rete.

Configurazione DLP: Offre strumenti di prevenzione della perdita di dati per proteggere i dati dall'uscire dagli ambienti in cui è consentito.
Monitoraggio della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.
Gestione Unificata delle Politiche: Consente agli utenti di monitorare e controllare le politiche di sicurezza tra i servizi e i fornitori cloud.
Controllo di Accesso Adattivo: Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.
API / Integrazioni: Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Caccia alle minacce: Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.
Scansione delle Vulnerabilità: Analizza il tuo cloud, la rete e l'infrastruttura IT esistenti per delineare i punti di accesso che possono essere facilmente compromessi.
Intelligenza sulle Vulnerabilità: Memorizza informazioni relative a nuove e comuni vulnerabilità e su come risolverle una volta che si verificano gli incidenti.
Prioritizzazione del rischio: Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.