cClear 通过集中式控制面板实时分析数十万条链路,实现对网络流量的实时处理,这与其它解决方案采用的“先捕获后处理”的方式截然不同。cPacket
的 cClear 可视化控制面板与 Cisco 的 Firepower 统一管理平台相结合,能够帮助客户更全面地了解安全事件。此次合作旨在推动网络运维 (NetOps) 和安全运维 (SecOps) 的融合。这两个团队在企业内部通常各自独立运作,但却拥有共同的目标:以低成本和最高效率维护安全、高性能的网络基础设施。
网络运维 (NetOps) 和安全运维 (SecOps) 的融合已在进行中。例如,网络数据包代理 (NPB) 越来越多地将原始数据包和数据流提供给安全工具,例如用于安全信息和事件管理 (SIEM) 的工具。此外,企业也越来越多地利用网络性能监控和诊断 (NPMD) 工具来实现安全目标,例如通过分析恶意软件攻击标记(如最近 WannaCry 和 Heartbleed 事件中出现的标记)来识别受感染的主机。.
cPacket/Cisco 集成利用 Cisco Firepower 下一代入侵防御系统 (NGIP) 识别的事件上下文和攻击者 IP 地址,以数据包捕获 (PCAP) 的形式为安全运营 (SecOps) 团队提供即时上下文信息,以及由 cClear 提供支持的网络性能 KPI。cClear
的实时关键性能指标和联合搜索功能可用于识别 DDoS 攻击、执行攻击后修复扫描以及进行实时模式匹配,所有这些都带有精确的时间戳,以确保准确的关联性。借助这种全面的上下文信息,安全运营工程师现在可以揭示安全事件的细节并收集有关其原因的关键信息,从而制定预防措施,以应对未来类似的网络攻击或企图。
