Corelight amplía la plataforma NDR abierta con un nuevo sensor de software
Corelight lanzó hoy nuevas capacidades que brindan a los usuarios una mayor visibilidad de seguridad de la red y la capacidad de admitir análisis avanzados de amenazas en todo su entorno, desde el físico hasta la nube. Corelight es nuevo Sensor de software y sensor de nube Corelight para Google Cloud Platform (GCP) entregar información de seguridad completa sobre el tráfico de la red en cualquier plataforma.
«Las organizaciones de hoy se enfrentan al desafío de la visibilidad limitada en ubicaciones distribuidas, o han construido su infraestructura de red en la nube utilizando Google Cloud u otros proveedores de plataformas., » dijo Vijit Nair, director senior de gestión de productos para Corelight. «Con Corelight Software Sensor y Corelight Cloud Sensor para GCP, los clientes ahora pueden normalizar con confianza la visibilidad de su red en todas las plataformas y beneficiarse realmente de Corelight en cualquier momento y lugar.‘”
Corelight Software Sensor es una aplicación independiente ligera, que se puede implementar en cualquier plataforma Linux, en contenedores o en la nube, y es adecuada para sucursales remotas o sitios con poco ancho de banda. Además, el sensor de software Corelight se integra fácilmente y proporciona soporte de registro de transmisión para, Kafka, JSON, Splunk, REDIS, y syslog.
El sensor de nube Corelight para GCP trae el monitoreo Zeek de alto rendimiento a la nube, lo que hace posible la ingesta de tráfico directamente desde GCP Duplicación de paquetes para instancias informáticas o de Kubernetes, o de agentes de terceros. Además, el sensor de nube Corelight para AWS ahora está disponible para su implementación con AWS GovCloud, haciéndolo compatible con los estándares de seguridad del gobierno de EE. UU. para agencias federales y otras organizaciones gubernamentales.
El lanzamiento de hoy también se extiende Suricata integración en toda la cartera de sensores físicos Corelight. Inicialmente disponible solo en Corelight AP 3000, El soporte de Suricata ahora está disponible para los clientes que usan Corelight AP 200 y Corelight AP 1001. Esto asegura que más organizaciones se beneficiarán de la integración nativa de Zeek y Suricata, lo que resulta en rendimiento combinado superior, conjuntos de datos fusionados para investigaciones más rápidas y controles de exportación de datos simplificados.
«Estamos encantados de ampliar el soporte de Suricata a toda la cartera de sensores Corelight”, Dijo Sarah Banks, directora senior de gestión de productos de Corelight. «El poder combinado de Zeek y Suricata significa que los equipos de seguridad pueden convertir los descubrimientos en detecciones de amenazas automatizadas, ahorrándoles tiempo y asegurando la identificación de amenazas reales en tiempo real.. «
Disponibilidad
El sensor de software Corelight y el sensor de nube Corelight para GCP ya están disponibles para su compra. La versión 20 del software Corelight ahora también está disponible para los clientes. A La nueva NIC de administración 10G de dos puertos se enviará en todos los sensores Corelight AP 1001 y 3000 y ahora está disponible como una compra adicional para los clientes existentes. Puede encontrar más información sobre cada una de las mejoras de hoy en el sección de productos del sitio web de Corelight.