Network Security Appliance

Le Sonde di rete fisiche o virtuali di Agger monitorano e analizzano tutto il traffico di rete IT e OT.

Overview

Il modulo Agger Network Security Appliance (NSA) è costituito da sonde di rete e server centralizzato che possono essere forniti come apparati fisici o macchine virtuali.

Agger NSA può essere integrato con tutti gli altri moduli complementari di Agger o con un SIEM esterno.

Come Funziona

Il modulo NSA monitora e analizza tutto il traffico di rete IT e OT dal layer 2 al layer 7 dello stack ISO/OSI utilizzando algoritmi di machine learning per creare modelli comportamentali e rilevare qualsiasi tipo di potenziale anomalia.

Al fine di massimizzare l’accuratezza del rilevamento di anomalie, gli algoritmi di Intelligenza Artificiale possono creare mappe comportamentali diverse per ogni specifica condizione operativa.

Le sonde dispongono anche di funzionalità IDS basate su regole statiche che descrivono ogni tipologia di attacco standard e sono in grado di generare log di tipo Netflow.

Gestione

Attraverso una moderna interfaccia grafica, la console centrale consente di gestire tutte le sonde, accedere, visualizzare e analizzare tutti i dati raccolti.

Vantaggi

Macchina fisica o virtuale.

Infrastruttura di comunicazione sicura progettata per poter operare su reti pubbliche come Internet.

Aggiornamento automatico delle Sonde.

Gestione tramite il server centralizzato.

Proteggi i tuoi sistemi dalle minacce informatiche. Scopri l'approccio Gyala.