Przejdź do treści głównej
Corelight
Sensory Open NDR

Appliance Sensors

Sensory AP 220 do AP 5200, 125+ Gbps wg Corelight

Corelight Appliance Sensors to sensory sprzętowe Open NDR do serwerowni i centrum danych. Podłącza się je pasywnie do TAP-a lub portu SPAN, więc nie wpływają na działanie sieci. Corelight podaje dla każdego modelu dwie przepustowości: dla samej analizy bazowej i dla pracy z Zeek, Suricata oraz Smart PCAP. AP 220 to do 4 Gb/s i do 2 Gb/s, AP 620 do 10 i 5 Gb/s, AP 1200 do 25 i 12,5 Gb/s, AP 3200 ponad 50 i 25 Gb/s, AP 5200 ponad 125 i ponad 62,5 Gb/s. Większe modele mają moduły optyczne 10G, 40G i 100G. Każdy sensor wysyła logi Zeek, alerty Suricata, wyniki YARA i Smart PCAP do SIEM lub do konsoli Investigator, a konfiguracją zarządza Fleet Manager. Dobór modelu, dostawa i uruchomienie na miejscu to zadanie ICWT.

Bezpieczeństwo

Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa

Wydajność

Szybkie wdrożenie i minimalne obciążenie zasobów

Wsparcie

Dedykowany support od certyfikowanego partnera

Integracja

Łatwa integracja z istniejącą infrastrukturą

Kluczowe funkcje

  • Pięć modeli, przepustowość według Corelight: AP 220 do 4 Gb/s (2 Gb/s z Zeek, Suricata i Smart PCAP), AP 620 do 10 Gb/s (5 Gb/s), AP 1200 do 25 Gb/s (12,5 Gb/s), AP 3200 ponad 50 Gb/s (25 Gb/s), AP 5200 ponad 125 Gb/s (ponad 62,5 Gb/s)
  • Interfejsy miedziane i optyczne od 100M i 1G do modułów 8 x 10G, 2 x 40G i 2 x 100G
  • Pasywne podłączenie do TAP-a lub portu SPAN, bez wpływu na ruch produkcyjny
  • Pełny zestaw danych: Zeek, Suricata, YARA, Smart PCAP i wzbogacanie o threat intelligence, przy niższej z podanych przepustowości
  • Zarządzanie i aktualizacje przez konsolę Corelight Fleet Manager

Korzyści biznesowe

  • Widoczność ruchu w centrum danych i na styku z internetem bez agentów na serwerach
  • Model dobrany do rzeczywistej przepustowości, z zapasem na wzrost ruchu
  • Sprzęt ze wsparciem producenta zamiast samodzielnie zbudowanego serwera i ręcznie strojonego silnika Zeek
  • Ten sam format danych co z sensorów wirtualnych i chmurowych, więc SOC pracuje na jednym zbiorze dowodów
  • Mniej danych w SIEM: Corelight podaje, że wbudowana redukcja logów zwykle obniża wolumen o 30 do 50 proc.
Corelight

Dlaczego Corelight?

Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.

Wszystkie produkty

Oficjalna strona produktu

Dowiedz się więcej na stronie Corelight

Zapytaj o wdrożenie

Skontaktuj się z naszymi ekspertami

Potrzebujesz Appliance Sensors w swojej organizacji?

Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.

Umów bezpłatną konsultację
Powrót do Corelight