R-Scope - это мощный датчик безопасности сети для поиска и обнаружения угроз. Обеспечение сетевой активности в контексте дает четкое представление о реальных угрозах. Реагирующие на инциденты получают выгоду от сбалансированного влияния R-Scope, который в 100 раз сильнее, чем конкурирующие подходы. R-Scope быстро выявляет угрозы и обеспечивает быстрое и полное устранение. Основные возможности Форм-фактор R-Scope доступен в нескольких форм-факторах для удовлетворения различных требований при развертывании в предприятиях. Для традиционных центров обработки данных R-Scope доступен в виде устройства 1U, цена которого варьируется в зависимости от требований к пропускной способности. Все предложения R-Scope полностью защищены и поддерживаются в самых требовательных условиях бизнеса. Поддержка и услуги предоставляются собственными силами и квалифицированными инженерами Reservoir Labs. Обогащение данных R-Scope предлагает значительные возможности для аналитического развертывания на месте для обогащения данных. Используя встроенную среду разработки R-Scope, группы безопасности могут разрабатывать, тестировать и развертывать разнообразные аналитические материалы для настройки вывода данных и обеспечения четкого и простого объектива для оценки сетевого трафика. R-Scope принимает все скрипты с открытым исходным кодом Zeek/Bro. Кроме того, Reservoir Labs предлагает набор проверенных сценариев сообщества, а также индивидуальную аналитику и уникальную ценность для корпоративных пользователей. Масштабируемое обнаружение угроз в реальном времени Датчики R-Scope обеспечивают глубокий анализ сетевого трафика, проверяя весь двунаправленный сетевой трафик. Используя программируемый аналитический механизм, R-Scope создает богатые сетевые метаданные, фиксирующие подробности событий протокола, службы приложений, файлы и контент в сети. R-Scope предлагает сетевой анализ в масштабе, используя запатентованные технологии, разработанные ведущими экспертами в области высокопроизводительных сетей. Продвинутое управление датчиками R-Scope предназначен для профессионального управления предприятием. Обеспечивая новую перспективу DevOps для безопасности, R-Scope интегрируется с Ansible для управления датчиками. Этот подход позволяет командам безопасности и ИТ-отделам управлять не только датчиками, но и целыми предприятиями из единой платформы, обеспечивая контроль и прозрачность во всем рабочем процессе организации, не неся при этом недостатка привязки к поставщикам, что часто является ценой простоты управления. Выборочный захват пакета Хотя полный захват пакетов является привлекательным источником данных, особенно в случае реагирования на инциденты, он может быть чрезмерно дорогим, как с точки зрения затрат на хранение, так и потенциально с точки зрения издержек процесса. Функция выборочного захвата пакетов (SPC) в R-Scope позволяет пользователям решать, что и когда захватывать, а затем полностью автоматизировать распределение этих захваченных сетевых пакетов в другие инструменты или автономное хранилище для последующего анализа. Аналитика угроз и рабочий процесс Intel R-Scope предназначен для плавной интеграции в рабочий процесс безопасности любой организации с аналитикой, которую можно получить непосредственно из репозиториев Git или Intel. R-Scope оснащен инновационной изолированной программной средой для разработки системы, которая позволяет группам по исследованию угроз быстро разрабатывать, тестировать и развертывать аналитику быстро и эффективно.