| Recolección de tráfico |
Analiza protocolos de correo electrónico, HTTP y DNS, restaura archivos HTTP y adjuntos de correos electrónicos, y captura paquetes en función de reglas |
| Obtención de registros |
Obtiene syslogs de ArcSight y FireHunter, y registros de flujos de red de routers de Huawei, switches de Huawei y sondas de flujos |
| Detección de anomalías C&C |
Detecta nombres de dominio de Fast-Flux y DGA |
| Análisis de correlación de eventos |
Proporciona reglas predefinidas para los registros y permite que los usuarios definan reglas y subreglas de correlación |
| Detección de anomalías de línea de base de tráfico |
Permite a los usuarios configurar reglas de control de tráfico y admite el análisis vertical y horizontal |
| Detección de anomalías de tráfico |
Detecta accesos no autorizados, así como velocidades de tráfico y frecuencias de acceso que superan los umbrales |
| Detección de anomalías de correo electrónico |
Analiza los servidores de envío, los remitentes y los destinatarios de correos electrónicos, permite que los usuarios definan listas blancas y listas negras de correo, y detecta los adjuntos de los correos |
| Detección de túneles encubiertos |
Detecta túneles Ping, túneles DNS y evasión de archivos |
| Gestión de reputación |
Admite la consulta de reputación IP local, la generación de reputación de DNS y la consulta de reputación de archivos |
| Visualización de las rutas de ataque |
Muestra rutas de transmisión de ataques, lo que incluye ataques de Internet a la intranet, la transmisión dentro de la intranet y las conexiones de C&C de la intranet a Internet. |
| Estrategia ante amenazas de toda la red |
Analiza amenazas, correos electrónicos y archivos maliciosos o sospechosos, hosts amenazados y nombres de dominio maliciosos, y muestra eventos correlacionados y eventos anormales de tráfico |
| Búsqueda inteligente |
Busca datos y explora los resultados de la búsqueda |
| Gestión de listas negras y listas blancas |
Gestiona listas negras y listas blancas de correos electrónicos, direcciones URL, direcciones IP y nombres de dominio |
