获取 David Neuman 撰写的 TAG 网络论文阅读白皮书
概述
OpenText™ Network Detection & Response 融合了检测、取证分析和主动威胁猎杀功能，为高性能企业安全团队提供全面的可视性。利用签名检测、状态异常检测和机器学习驱动的恶意软件定罪，快速抵御已知和隐藏的威胁。
OpenText Network Detection & Response 如何使企业受益
-
立即部署
使用基于软件的单一传感器设备和自配置系统，几分钟内即可开始运行。
-
实时检测和响应
利用同类最佳的多层面威胁检测套件，从各个角度检测网络流量。
-
提高清晰度
利用定制的、易于管理的仪表板视图，查看网络中最重要的一切。
-
实现企业可扩展性
通过灵活的元数据存储库，可向任何方向扩展，以保持网络的可见性。
-
与现有环境无缝集成
以标准格式向现有 SIEM 或 SOAR 导出数据。
为什么选择OpenText Network Detection & Response ？
-
实时网络可见性和元数据
利用高保真元数据和 SmartPCAP 消除盲点，查看网络上的一切。
-
全方位威胁检测
利用多个检测引擎从各个角度检查网络，以减少噪音并优化检测。
-
高级威胁猎杀
进行回顾性网络流量分析和历史数据测试，以发现在已知指标出现之前就已渗透到环境中的威胁。
-
无缝响应和集成
实时关联警报、丰富现有工作流程、自动响应并预防威胁。
主要特点
-
云就绪智能传感器
提醒用户注意目标威胁和隐藏威胁，实现无与伦比的检测能力。
-
Threat 背景
利用 SmartPCAP 作为网络流量的基本事实，并立即将此上下文与检测到的威胁联系起来。
-
简易网络仪表
在作为虚拟机、物理设备或云设备部署的单个传感器中集成了网络可视性、取证和检测功能。
-
下游能见度
利用 360° 可见性，轻松整合响应工作流程并改进所有其他工具。
-
长期储存库
在数据节点中保留较长期的、基于会话的上下文，将高保真网络元数据直接与事件相连，无论事件何时发生。
-
云混合软件
通过与硬件无关的平台满足组织需求，提供所需的吞吐量，而不会产生隐性成本。
加快实现OpenText Network Detection & Response
专业服务
OpenText 专业服务将端到端的解决方案实施与全面的技术服务相结合，以帮助改进系统。
- 让值得信赖的合作伙伴为您指引信息管理之路您的成功之路
- 用现代解决方案推动您的企业迈向未来下一代服务
- 加速信息管理之旅咨询服务
- 释放信息管理解决方案的全部潜能客户成功服务
合作伙伴
OpenText 帮助客户找到正确的解决方案、正确的支持和正确的结果。
- 搜索OpenText 合作伙伴目录寻找合作伙伴
- 行业领先的组织机构可增强OpenText 产品和解决方案的功能战略合作伙伴
- 浏览OpenText 合作伙伴解决方案目录应用市场
