در قسمت قبلی این مقاله به برخی از تغییرات و بهبودهای اپلاینس Cisco Stealthwatch نسخه 7.3 اشاره کردیم. در این مقاله به اشاره به برخی دیگر از ویژگی های این ابزار قدرتمند خواهیم پرداخت. Exporter ها در نسخه جدید این اپلاینس، ابزار Exporter Hybrid Mode دیگر مورد استفاده قرار نمیگیرد. اکنون میتوانید Exporter ها را در Stealthwatch Web App در…
بررسی جدیدترین ویژگیهای Cisco Stealthwatch v7.3 (قسمت اول)
در آموزشهای قبلی در رابطه با Cisco Stealthwatch صحبت کردیم. همچنین این تکنولوژی را به صورت تخصصی با بقیه رقیبانی که در این حوزه کار میکردند مقایسه کردیم. سرانجام سیسکو مدتی قبل اقدام به انتشار بروزرسانی نسخه 7.3.0 این اپلاینس قدرتمند امنیتی کرد که در این مقاله به بررسی آپدیتهای این اپلاینس میپردازیم. چه چیزهایی در Stealthwatch v7.3 بروز شدند؟…
مقایسه امنیت Cisco Stealthwatch با بقیه رقیبان
Cisco Stealthwatch یک راهکار جامع امنیتی است که آنالیز ترافیک شبکه (NTA) و تشخیص شبکه (NDR) را برای سازمانها فراهم میآورد. با استفاده از این راهکار میتوانید توانایی تشخیص تهدیدات به صورت پیشرفته، پاسخگویی سریع به تهدیدات و همچنین سگمنت سازی شبکه با استفاده از یادگیری ماشین داشته باشید. Cisco Stealthwatch قابلیت "آنالیز رفتاری پیشرفته" را ارائه میدهد که با…
یادگیری ماشین در سیسکو Stealthwatch
یادگیری ماشین درسیسکو Stealthwatch ( قسمت دوم) لایه دوم: طبقه بندی رویداد و مدل سازی موجودیت این لایه بر طبقه بندی یافته های مراحل گذشه در قالب رویدادهای مخرب خاصی تمرکز دارد. به عبارت ساده تر در این لایه سعی براین است. که الگوهای تهدیدی را در ترافیک ناهنجار کشف کنیم. یا به عبارت دیگر ترافیک ناهنجار را در الگوهای…