JUNIPER NETWORKS JSA7500 Secure Analytics Appliance

Устройство аналитической защиты Juniper Networks JSA7500 является важным оружием в борьбе с киберпреступностью в глобальном масштабе. Это устройство корпоративного и операторского класса, которое собирает и коррелирует события и потоки, предоставляя масштабируемое решение SIEM для крупных организаций. Он объединяет события безопасности, собранные тысячами сетевых устройств, конечных устройств и приложений, распределенных по вашей сети. Благодаря анализу больших данных эта информация преобразуется в действующий список нарушений, который помогает обнаруживать аномалии, выявлять сложные угрозы и определять приоритеты инцидентов безопасности. JSA7500 может обрабатывать до 35 000 событий в секунду (eps) и 1,2 миллиона потоков в минуту, что позволяет аналитикам безопасности в режиме реального времени понимать, что происходит в их глобально распределенной ИТ-инфраструктуре, а также помогать предотвращать вредоносные действия, прежде чем они смогут нанести ущерб. Возможности

• Сквозная видимость и обнаружение. Обнаруживает посещение конечным узлом потенциально вредоносного сайта, который соотносится с индикатором предстоящей кибератаки.
• Реагирование на инциденты и криминалистика. Эффективно обнаруживает, отслеживает и устраняет инциденты безопасности, чтобы остановить кибератаки до того, как они произойдут.
• Соответствие нормативам. Обеспечивает сбор, сопоставление и отчетность по деятельности для соответствия строгим нормативным требованиям.
• Отчеты и панель мониторинга. Предоставляет отчеты в виде графиков и панели мониторинга о данных событий.
• Обнаружение потока. Позволяет предпринимать активные действия против угроз безопасности с помощью обнаружения потоков.
• Мощный механизм аналитики. Использует механизм аналитики для выявления нарушений и аномалий.
• Высокая емкость. Поддерживает до 35 000 eps на процессор событий.
• Поддержка обработчика событий. Поддерживает до 250 обработчиков событий на консоль.