Entity Collection
Inwentaryzacja hostów, urządzeń, usług i aplikacji
Corelight Entity Collection buduje inwentarz tego, co naprawdę działa w sieci, wyłącznie na podstawie obserwowanego ruchu. Składa się z trzech pakietów: Known Entities, Application Identification i Local Subnets. Known Entities prowadzi zwięzłe logi hostów, urządzeń, usług, nazw, domen, certyfikatów i użytkowników, a opcjonalnie także hostów zewnętrznych; ten ostatni log jest domyślnie wyłączony. Kolekcję włącza ICWT i podłącza ją do CMDB lub SIEM klienta. Według Corelight Application Identification rozpoznaje ponad 80 typów aplikacji na podstawie zapytań DNS, nazw SNI w certyfikatach i metadanych protokołów, a wynik zapisuje w polu logu połączenia. Local Subnets wykrywa nowe podsieci lokalne. Dzięki temu na pytanie, które hosty używały SSH w ostatniej dobie, analityk odpowiada jednym prostym zapytaniem.
Dlaczego Corelight?
Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.
Oficjalna strona produktu
Dowiedz się więcej na stronie Corelight
Zapytaj o wdrożenie
Skontaktuj się z naszymi ekspertami
Potrzebujesz Entity Collection w swojej organizacji?
Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.