O que eu mais gosto no ExtraHop é a capacidade de monitorar e analisar todo o tráfego que passa pela rede. Geralmente, as empresas têm controles fortes nos endpoints através de ferramentas como EDR; no entanto, a rede muitas vezes se limita a firewalls com regras de detecção e prevenção de intrusões. Onde eu acho que o ExtraHop se destaca é na visibilidade completa da rede, mapeando ativos, aprendendo o tráfego da rede e identificando anomalias, e dando às equipes de Operações de Segurança visibilidade sobre o que está ocorrendo em sua rede. O ExtraHop é fácil de implantar, seja através de um appliance em redes físicas ou através de um appliance virtual na nuvem. As equipes de Sucesso do Cliente são profundamente conhecedoras e oferecem ótimo suporte aos clientes.

Uma das grandes vantagens do ExtraHop é como ele funciona como um IDS para nós. Onde nosso EDR existente falhou em detectar atividades anômalas, o ExtraHop nos notificou imediatamente.

Extrahop fornece visibilidade de rede Leste-Oeste e pode personalizar regras, proporcionando capacidade de inspeção profunda de pacotes para nossa equipe de segurança. O recurso de captura de pacotes do Extrahop desempenha um papel vital na análise forense de redes.