O mecanismo de mineração de fluxo contínuo (CSM Engine) é um mecanismo de processamento de eventos complexos (CEP) baseado em Java para correspondência de padrões complexos em tempo real e correlação de eventos em vários eventos. A tecnologia é baseada em estratégias eficazes que envolvem correspondência rápida de regras de pesquisa em massa; modelagem multigranular de recursos sensíveis ao contexto; agrupamento temporal e sessionalização avançada; adaptação automática de limiar; eliminação de ruído e desduplicação; e classificação de fluxo de eventos baseada em heurística.
O mecanismo CSM emprega principalmente um mecanismo de regras rápidas; uma variedade de estruturas de dados para indexação e cache; construções para particionamento e janelas; e contratos, interfaces e implementações básicas genéricas para agregação de dados e correlação de eventos. Ele oferece uma estrutura configurável, amplamente personalizável e rica em API para a construção de aplicações ESP (processamento de fluxo de eventos) de alto desempenho.
NetFlow Analyzer é uma plataforma robusta e escalonável que oferece monitoramento de largura de banda e análise de tráfego unificada para todos os nós da rede em tempo real. Com tecnologias como IoT, SaaS e nuvem contribuindo para a produtividade dos funcionários nas organizações, manter uma postura de segurança perfeita tornou-se um grande desafio. É aqui que o complemento avançado de monitoramento de segurança do NetFlow Analyzer se torna útil. Ele aproveita a coleta de dados centralizada e sem agente e os recursos de análise forense.
