Ağ görünürlüğü ve tehdit tespiti
ION Watcher, ağ trafiğini analiz ederek şüpheli bağlantıları ve güvenlik olaylarını ortaya çıkarır. Hangi cihazların iletişim kurduğunu ve hangi olayların inceleme gerektirdiğini görmenizi sağlar.
Güvenlik uyarısı tek başına yeterli olmayabilir. ION Watcher, bağlantının kaynağını, hedefini ve trafik geçmişini inceleyerek olayı değerlendirmenize yardımcı olur.
Bağlantının hangi cihazdan çıktığı ve nereye yöneldiği görülür.
Şüpheli bağlantılar ve trafik değişiklikleri incelenir.
Benzer hareketlerin daha önce yaşanıp yaşanmadığı araştırılır.
Ağın genel durumu
Genel görünüm, kritik uyarıları, olay sayılarını ve son hareketleri gösterir. Tarih aralığını değiştirerek ağdaki olayların zaman içindeki dağılımını inceleyebilirsiniz.
Güvenlik olayları
Olay kaydında kaynak ve hedef IP adresleri, trafik türü ve zaman bilgisi yer alır. Geçmiş kayıtlar, bağlantının daha önce de görülüp görülmediğini araştırmanızı sağlar.
ION Watcher, paketleri ve kullanılan protokolleri analiz eder. İmza ve güvenlik kurallarıyla şüpheli trafiği belirler; ilgili olayları inceleme için kaydeder.
Ağ paketlerinin yapısı gerçek zamanlı incelenir.
Trafikte kullanılan protokoller ve iletişim biçimleri analiz edilir.
İmza ve kurallarla eşleşen şüpheli hareketler belirlenir.
Geçmiş olaylar ve engellenen trafik sonradan incelenebilir.
Cihaz görünürlüğü
Trafikte görülen cihazların IP adreslerini ve koruma durumlarını inceleyebilirsiniz. Geçmiş kayıtlarda yer alan cihazlar da listede görünür; böylece ağdaki hareketleri daha geniş bir zaman aralığında değerlendirebilirsiniz.
Kaynak, hedef ve geçmiş olay bilgileri, şüpheli bağlantıyı değerlendirmenize yardımcı olur. Hat üzerinde çalışan kurulumlarda trafik, belirlediğiniz güvenlik kurallarına göre engellenebilir.
Güvenlik uyarısını açın.
Kaynak ve hedefi inceleyin.
Geçmiş olaylarla karşılaştırın.
Kurulumunuza uygun müdahaleyi belirleyin.
ION Watcher, ağ trafiğinin kopyasını alarak izleme yapabilir. Trafik hattına yerleştirildiğinde ise kurallara göre engelleme de uygulayabilir.
TAP veya SPAN üzerinden alınan trafik kopyası analiz edilir.
Trafik, ağ hattında incelenir ve güvenlik kurallarına göre engellenir.
Ağ yapınıza ve koruma ihtiyacınıza uygun yöntem belirlenir.
ION Watcher’ın ağınızdaki hareketleri nasıl görünür kıldığını canlı demoda inceleyin. İzleme ve koruma seçeneklerini kurumunuzun ihtiyaçlarına göre değerlendirelim.
