Tecnologia de mineração de fluxo contínuo
O mecanismo de mineração de fluxo contínuo (CSM Engine) é um mecanismo de processamento de eventos complexos (CEP) baseado em Java para correspondência de padrões complexos em tempo real e correlação de eventos em vários eventos. A tecnologia é baseada em estratégias eficazes que envolvem correspondência rápida de regras de pesquisa em massa; modelagem multigranular de recursos sensíveis ao contexto; agrupamento temporal e sessionalização avançada; adaptação automática de limiar; eliminação de ruído e desduplicação; e classificação de fluxo de eventos baseada em heurística.
O mecanismo CSM emprega principalmente um mecanismo de regras rápidas; uma variedade de estruturas de dados para indexação e cache; construções para particionamento e janelas; e contratos, interfaces e implementações básicas genéricas para agregação de dados e correlação de eventos. Ele oferece uma estrutura configurável, amplamente personalizável e rica em API para a construção de aplicações ESP (processamento de fluxo de eventos) de alto desempenho.
Capacidades técnicas do mecanismo de mineração de fluxo contínuo
- Processamento de fluxo de alto rendimento e baixa latência
- Processamento de dados assíncrono e paralelo
- Mecanismo de regras rápido e perfis de critérios flexíveis
- Modelagem de recursos contextuais e heurística de problemas
- Correlação avançada de eventos e algoritmos de mineração
Módulo de segurança do NetFlow Analyzer: o add-on que sua empresa precisa
NetFlow Analyzer é uma plataforma robusta e escalonável que oferece monitoramento de largura de banda e análise de tráfego unificada para todos os nós da rede em tempo real. Com tecnologias como IoT, SaaS e nuvem contribuindo para a produtividade dos funcionários nas organizações, manter uma postura de segurança perfeita tornou-se um grande desafio. É aqui que o complemento avançado de monitoramento de segurança do NetFlow Analyzer se torna útil. Ele aproveita a coleta de dados centralizada e sem agente e os recursos de análise forense.
Principais vantagens do add-on do módulo de segurança
- Ferramenta centralizada para coleta e análise de dados
- Categoriza ameaças e anomalias para facilitar a solução de problemas
- Visibilidade das ameaças à segurança internas e externas
- Informações específicas do evento para isolar problemas
