Przejdź do treści głównej
Corelight
Sensory Open NDR

Virtual Sensors

Sensory VMware i Hyper-V, do 8 Gbps wg Corelight

Corelight Virtual Sensors to Open NDR w postaci maszyny wirtualnej na VMware lub Microsoft Hyper-V. Sensor potrzebuje dwóch interfejsów sieciowych: jednego do zarządzania, drugiego do monitorowania ruchu. Według Corelight analizuje do 8 Gb/s. Generuje te same dane co sensory sprzętowe: logi Zeek z dziesiątek protokołów, alerty Suricata, wyniki analizy plików i detekcje ML, z wbudowanym wzbogacaniem o threat intelligence. Aktualizacje przychodzą automatycznie, a konfiguracją zarządza konsola Fleet Manager. Zasoby maszyny i kopiowanie ruchu ustawia ICWT razem z administratorem wirtualizacji. To wybór dla oddziałów, środowisk testowych i segmentów, w których ruch między maszynami wirtualnymi nie przechodzi przez fizyczny przełącznik.

Bezpieczeństwo

Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa

Wydajność

Szybkie wdrożenie i minimalne obciążenie zasobów

Wsparcie

Dedykowany support od certyfikowanego partnera

Integracja

Łatwa integracja z istniejącą infrastrukturą

Kluczowe funkcje

  • Obsługa VMware i Microsoft Hyper-V, do 8 Gb/s monitorowanego ruchu (dane Corelight)
  • Dwa interfejsy wirtualne: jeden do zarządzania, drugi do monitorowania
  • Logi Zeek, alerty Suricata, analiza plików i detekcje ML jak w sensorze sprzętowym
  • Automatyczne aktualizacje i konfiguracja z konsoli Corelight Fleet Manager
  • Wbudowane wzbogacanie danych o threat intelligence, tak jak w sensorach sprzętowych

Korzyści biznesowe

  • Widoczność ruchu między maszynami wirtualnymi, którego fizyczny sensor nigdy nie zobaczy
  • Uruchomienie w minutach na istniejącym klastrze, bez zakupu i montażu urządzeń
  • Ten sam format dowodów co w całej flocie, więc procedury SOC działają bez zmian
  • Skalowanie przez dodanie kolejnej maszyny, gdy rośnie ruch lub liczba segmentów
  • Mniej danych w SIEM: Corelight podaje spadek wolumenu logów o 50 do 80 proc.
Corelight

Dlaczego Corelight?

Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.

Wszystkie produkty

Oficjalna strona produktu

Dowiedz się więcej na stronie Corelight

Zapytaj o wdrożenie

Skontaktuj się z naszymi ekspertami

Potrzebujesz Virtual Sensors w swojej organizacji?

Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.

Umów bezpłatną konsultację
Powrót do Corelight