cClear analizza centinaia di migliaia di collegamenti in tempo reale da una dashboard centralizzata, consentendo l'elaborazione del traffico di rete man mano che viene rilevato, a differenza dell'approccio "cattura ora, elabora dopo" offerto da altre soluzioni.
La combinazione della dashboard di visualizzazione cClear di cPacket e della piattaforma di gestione unificata Firepower di Cisco offre ai clienti i vantaggi di una comprensione più completa degli eventi di sicurezza. Questa collaborazione mira a promuovere la convergenza tra NetOps e SecOps, due gruppi all'interno dell'azienda che spesso operano in modo isolato, ma che condividono l'obiettivo comune di mantenere un'infrastruttura di rete sicura e ad alte prestazioni a basso costo e con la massima efficienza.
L'allineamento tra NetOps e SecOps è già in atto. Ad esempio, i Network Packet Broker (NPB) inviano sempre più pacchetti grezzi e flussi di dati agli strumenti di sicurezza, come quelli utilizzati per la gestione delle informazioni e degli eventi di sicurezza (SIEM). Inoltre, le organizzazioni sfruttano sempre più gli strumenti di monitoraggio e diagnostica delle prestazioni di rete (NPMD) per scopi di sicurezza, come l'identificazione di host infetti attraverso l'analisi di marcatori di attacco malware, come quelli osservati nei recenti incidenti WannaCry e Heartbleed.
L'integrazione cPacket/Cisco sfrutta il contesto dell'evento e l'indirizzo IP dell'autore dell'attacco, identificato dal sistema di prevenzione delle intrusioni di nuova generazione (NGIP) di Cisco Firepower, per fornire al team SecOps un contesto immediato sotto forma di acquisizioni di pacchetti (PCAP), insieme a KPI di prestazioni di rete forniti da cClear.
Gli indicatori chiave di prestazione in tempo reale e le funzionalità di ricerca federata di cClear possono essere utilizzati per identificare gli attacchi DDoS, eseguire scansioni di correzione post-attacco e condurre analisi di pattern in tempo reale, il tutto con timestamp precisi per garantire una correlazione accurata. Grazie a questo contesto completo, gli ingegneri SecOps possono ora scoprire i dettagli di un evento di sicurezza e raccogliere informazioni critiche sulle sue cause, consentendo lo sviluppo di misure preventive contro futuri attacchi o tentativi simili sulla rete.
