Componenti

NetWitness rilascia la versione gratuita del software di sicurezza

RSA NetWitness Platform - Architecture

RSA NetWitness Platform - Architecture
Anonim

NetWitness, un fornitore di software di analisi delle minacce di rete, sta offrendo una versione gratuita del suo pacchetto NetWitness Investigator tramite download, ha detto Lunedi.

NetWitness Investigator è diverso dalla maggior parte degli altri software di scansione di rete in quanto utilizza strumenti forensi per esaminare applicazioni e modifiche su contenuto sulla rete, così come gli attacchi provenienti dalla rete, ha dichiarato Amit Yoran, presidente e CEO di NetWitness. Il pacchetto software offre agli utenti analisi dettagliate delle attività dannose sulle loro reti, ha detto.

NetWitness Investigator è progettato per colmare le lacune in altri prodotti di sicurezza informatica, ha affermato. Può aiutare gli utenti a identificare i problemi di sicurezza informatica, attacchi interni e sofisticati attacchi esterni, e può aiutare con audit IT e indagini antifrode, dice la società.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

The La compagnia, che si separò da ManTech nel 2006, ha clienti nel governo degli Stati Uniti e nel settore finanziario, secondo NetWitness, con sede a Herndon, Virginia.

NetWitness Investigator non fa affidamento su un elenco di minacce note per proteggere gli utenti da minacce alla cibersicurezza, ha detto Yoran, ex direttore della National Cyber ​​Security Division del Department of Homeland Security degli Stati Uniti. Invece, cerca cambiamenti sulla rete e avvisa gli utenti di possibili problemi, ha detto.

I criminali sofisticati e gli aggressori sponsorizzati dalle nazioni non useranno metodi comunemente noti per attaccare le loro vittime, ha detto Yoran. "Utilizzeranno qualcosa di un po 'più complesso", ha detto.

Gli utenti di molti prodotti di cybersecurity "non sono ancora in grado di vedere molte delle informazioni giuste" sulle loro reti, ha aggiunto. Le aziende possono essere cullate in un falso senso di sicurezza quando usano prodotti di sicurezza informatica standard, ha detto Yoran.

Yoran spera che la versione gratuita guidi i clienti verso gli altri prodotti e servizi dell'azienda, e vede il download gratuito come un modo per esporre i potenziali utenti a un nuovo tipo di monitoraggio della rete, ha affermato.

"Abbiamo pensato che fosse la cosa giusta da fare per contribuire alla comunità", ha detto.

La versione gratuita di Investigator è perfettamente funzionante e pronto per essere eseguito dagli utenti sulle loro reti. La licenza gratuita consente fino a 25 utenti simultanei con un'acquisizione dati fino a 1 G byte.

Contiene anche le principali funzionalità della versione di Investigator Enterprise, disponibile per l'acquisto. NetWitness ha una pagina demo di YouTube per Investigator e il download è disponibile sul sito NetWitness.

La versione enterprise del software è dotata di appliance di rete basate su Linux ed è in grado di monitorare la rete da remoto. Il pacchetto di prodotti aziendali include Informer, un motore di reporting automatizzato e Decoder, un pacchetto di registrazione dei dati.