Przejdź do treści głównej
Corelight
Analiza i zarządzanie

Smart PCAP

Selektywne przechwytywanie pakietów według reguł

Corelight Smart PCAP zapisuje pakiety wybiórczo, według reguł, zamiast rejestrować cały ruch. Administrator określa, co ma zostać zapisane na dysku: adresy IP, porty, protokoły albo zdarzenia wykryte przez Zeek i Suricata. Reguły przechwytywania i politykę retencji ICWT ustala razem z zespołem klienta. W logu połączenia Zeek pojawia się pole spcap.url, więc analityk przechodzi jednym kliknięciem z SIEM lub z konsoli Investigator prosto do właściwego fragmentu ruchu. Według Corelight takie podejście wydłuża retencję z dni do tygodni lub miesięcy przy niższych kosztach przechowywania. Pakiety można składować lokalnie, na macierzy iSCSI albo w AWS S3, Azure Blob i Google Cloud Storage. Pobieranie pakietów wymaga uwierzytelnienia i podlega listom dozwolonych oraz zablokowanych użytkowników.

Bezpieczeństwo

Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa

Wydajność

Szybkie wdrożenie i minimalne obciążenie zasobów

Wsparcie

Dedykowany support od certyfikowanego partnera

Integracja

Łatwa integracja z istniejącą infrastrukturą

Kluczowe funkcje

  • Reguły przechwytywania na podstawie adresów IP, portów, protokołów oraz zdarzeń z Zeek i Suricata
  • Pole spcap.url w logu połączenia Zeek pozwala przejść jednym kliknięciem z SIEM lub z konsoli Investigator prosto do pakietów
  • Składowanie lokalne, iSCSI, AWS S3, Azure Blob i Google Cloud Storage
  • Korelacja z logami przez Community ID, więc pakiety i metadane opisują to samo połączenie
  • Uwierzytelnianie i listy dozwolonych oraz zablokowanych użytkowników przy pobieraniu pakietów

Korzyści biznesowe

  • Dłuższa historia ruchu: według Corelight retencja rośnie z dni do tygodni lub miesięcy
  • Niższy koszt przechowywania, bo na dysk zapisują się tylko pakiety powiązane z dochodzeniami
  • Dowód na poziomie pakietu w kilka sekund, bez przeszukiwania pełnego zrzutu ruchu
  • Wrażliwe pakiety pobiera tylko uprawniona osoba, co ogranicza ryzyko wycieku danych
  • Materiał dowodowy dla informatyki śledczej, ubezpieczyciela lub organu nadzoru po poważnym incydencie
Corelight

Dlaczego Corelight?

Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.

Wszystkie produkty

Oficjalna strona produktu

Dowiedz się więcej na stronie Corelight

Zapytaj o wdrożenie

Skontaktuj się z naszymi ekspertami

Potrzebujesz Smart PCAP w swojej organizacji?

Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.

Umów bezpłatną konsultację
Powrót do Corelight