Przejdź do treści głównej
Corelight
Sensory Open NDR

Software Sensors

Sensor programowy dla Linux i Kubernetes

Corelight Software Sensors to Open NDR w postaci pakietu instalowanego na własnym sprzęcie z systemem Linux albo w klastrze Kubernetes. Sensor zawiera Zeek, Suricata i zestaw pakietów detekcyjnych Corelight, parsuje dziesiątki protokołów i według Corelight obsługuje do 8 Gb/s. Wymagania sprzętowe sprawdza ICWT, zanim pakiet wejdzie na serwer klienta. Strumieniowanie logów obsługuje Kafka, JSON, Splunk, Redis i syslog. Sensor programowy sprawdza się w oddziałach, lokalizacjach o małej przepustowości, środowiskach kontenerowych i wszędzie tam, gdzie brakuje miejsca na urządzenie lub hiperwizor. Dane mają ten sam format co w pozostałych sensorach, więc płyną do tego samego SIEM, a sam sensor raportuje do tej samej konsoli Fleet Manager.

Bezpieczeństwo

Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa

Wydajność

Szybkie wdrożenie i minimalne obciążenie zasobów

Wsparcie

Dedykowany support od certyfikowanego partnera

Integracja

Łatwa integracja z istniejącą infrastrukturą

Kluczowe funkcje

  • Instalacja na własnym sprzęcie z Linuksem lub w Kubernetes, według Corelight do 8 Gb/s
  • Zeek, Suricata i pakiety detekcyjne Corelight w jednym pakiecie
  • Strumieniowanie logów: Kafka, JSON, Splunk, Redis i syslog
  • Wbudowana detekcja, monitoring i wzbogacanie o threat intelligence
  • Ten sam format dowodów co sensory sprzętowe, wirtualne i chmurowe, zarządzany z konsoli Fleet Manager

Korzyści biznesowe

  • Monitoring w oddziałach i lokalizacjach, gdzie urządzenie lub maszyna wirtualna nie wchodzą w grę
  • Wykorzystanie serwerów, które firma już posiada, zamiast nowego zakupu
  • Uruchomienie w minutach i skalowanie przez dodanie kolejnej instancji
  • Jednolite dowody z sieci w środowisku hybrydowym i rozproszonym
  • Mniej danych w SIEM: według Corelight wolumen logów spada o 50 do 80 proc.
Corelight

Dlaczego Corelight?

Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.

Wszystkie produkty

Oficjalna strona produktu

Dowiedz się więcej na stronie Corelight

Zapytaj o wdrożenie

Skontaktuj się z naszymi ekspertami

Potrzebujesz Software Sensors w swojej organizacji?

Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.

Umów bezpłatną konsultację
Powrót do Corelight