Przejdź do treści głównej
Corelight
Sensory Open NDR

Cloud Sensors

Monitoring sieci w AWS, Azure i GCP bez agentów

Corelight Cloud Sensors przenoszą Open NDR do AWS, Microsoft Azure i Google Cloud. Sensor odbiera kopię ruchu z natywnych mechanizmów chmury: Amazon VPC Traffic Mirroring, także przez Gateway Load Balancer, Azure Virtual TAP oraz Google Cloud Packet Mirroring; obsługuje też brokery pakietów innych dostawców. Wzbogaca ruch o dane z warstwy sterowania chmury, mapuje usługi chmurowe na hosty i dodaje detekcje typowe dla chmury, na przykład eksfiltrację danych i enumerację usług. Osobne sensory Flow Log zamieniają logi przepływów, na przykład z zasobników AWS S3 lub ze źródeł NetFlow, w logi Zeek z redukcją danych nawet o 90 proc. (dane Corelight). Corelight wymienia wdrożenia lokalne, SaaS, hybrydowe i wielochmurowe, a konfiguracją sensorów zarządza konsola Fleet Manager. Kopiowanie ruchu projektuje ICWT i uruchamia sensory w kontach klienta.

Bezpieczeństwo

Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa

Wydajność

Szybkie wdrożenie i minimalne obciążenie zasobów

Wsparcie

Dedykowany support od certyfikowanego partnera

Integracja

Łatwa integracja z istniejącą infrastrukturą

Kluczowe funkcje

  • AWS, Azure i GCP: Amazon VPC Traffic Mirroring (także przez Gateway Load Balancer), Azure vTAP, Google Cloud Packet Mirroring
  • Wzbogacanie ruchu o dane z warstwy sterowania i mapowanie usług chmurowych na hosty
  • Detekcje typowe dla chmury, między innymi eksfiltracja danych i enumeracja usług
  • Sensory Flow Log: logi przepływów z AWS S3 i NetFlow zamieniane w logi Zeek, redukcja nawet o 90 proc. (dane Corelight)
  • Model wdrożenia lokalny, SaaS, hybrydowy lub wielochmurowy, z konfiguracją z konsoli Corelight Fleet Manager

Korzyści biznesowe

  • Ta sama widoczność w chmurze co w centrum danych, bez agentów na instancjach
  • Ruch między VPC i między kontami przestaje być martwym punktem SOC
  • Według Corelight wolumen logów spada o 50 do 80 proc., co obniża rachunek za dane z chmury w SIEM
  • Widoczność w kontach, gdzie kopiowanie pakietów jest niedostępne, dzięki analizie logów przepływów
  • Detekcja działa od pierwszego dnia po migracji, więc projekt chmurowy nie czeka na bezpieczeństwo
Corelight

Dlaczego Corelight?

Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.

Wszystkie produkty

Oficjalna strona produktu

Dowiedz się więcej na stronie Corelight

Zapytaj o wdrożenie

Skontaktuj się z naszymi ekspertami

Potrzebujesz Cloud Sensors w swojej organizacji?

Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.

Umów bezpłatną konsultację
Powrót do Corelight