Cisco Stealthwatch

Visibilidad de la red y análisis de seguridad

Cisco Stealthwatch va más allá de la detección de amenazas convencional y aprovecha las posibilidades que ofrece NetFlow. Con este recurso disfrutará de una visibilidad de la red, análisis y protección avanzadas. Podrá ver todo lo que ocurre en su red y el Data Center. También podrá desenmascarar ataques que penetren en el perímetro y se infiltren en su entorno.

stealthwatch-100x80

Cisco Stealthwatch en 2 minutos

Disfrute de una visibilidad y una inteligencia de seguridad en toda su empresa. (2:29 min)

Ver ahora

Licencia Cisco Stealthwatch Learning Network

Incorpore la detección de anomalías de seguridad a su red a través del aprendizaje automatizado para poder reaccionar a los incidentes y mitigar las amenazas en los dispositivos.

Más información

Funciones y capacidades

Stealthwatch proporciona una visibilidad y una inteligencia de seguridad en toda su empresa y durante todo el ciclo de ataque. De este modo, dispondrá de protección antes, durante y después del ataque.

A su vez, controlará de manera continua el interior de la red, que es donde se suelen esconder los atacantes más sofisticados.

Stealthwatch le proporciona:

  • Detección de amenazas en tiempo real
  • Diagnóstico y respuesta a incidentes
  • Segmentación de red
  • Planificación de capacidad y rendimiento de la red
  • Cumplimiento de las normas

Visibilidad de la red extendida

Stealthwatch interpreta y lleva a cabo análisis propios sobre los datos de NetFlow desde la infraestructura de red. Descubre detalles importantes sobre el tráfico de red como, por ejemplo:

  • Direcciones IP de origen y destino
  • Los volúmenes de tráfico que se transmiten
  • El usuario, dispositivo y los datos de las aplicaciones

Disfrutará de un acceso prácticamente absoluto a todo lo que ocurre en la red para que pueda establecer rápidamente un comportamiento de referencia normal. De esta forma, será mucho más fácil detectar cualquier actividad sospechosa. Puede utilizar otras funciones integradas como Proxy License y Cloud License para añadir más visibilidad y contexto.

Análisis avanzado y detección de amenazas

Gracias a NetFlow y los análisis de seguridad avanzados, Stealthwatch detecta automáticamente cualquier comportamiento anómalo en la red y en los usuarios. Puede identificar malware, ataques distribuidos de denegación de servicio (Distributed Denial-of-Service, DDoS), amenazas avanzadas persistentes (APT) y amenazas internas. Controla tanto los movimientos de norte a sur como los de este a oeste (laterales) para detectar la mayor cantidad posible de ataques.

Respuesta a incidentes más rápida

StealthWatch no se limita solo a mejorar la detección de amenazas en tiempo real. Convierte a NetFlow y a otros tipos de datos de red en inteligencia utilizable para aumentar la velocidad de respuesta ante un incidente. La resolución de problemas de seguridad y en la red se reduce significativamente. Por lo general, pasa de días o meses a solo minutos.

Investigaciones y diagnósticos más rápidos y precisos

Stealthwatch tiene la capacidad de almacenar datos de red durante meses o incluso años. Esto le permite llevar un registro de información muy valiosa sobre la red. Esta capacidad hace que Stealthwatch sea clave para realizar investigaciones y diagnósticos más rápidos y precisos una vez concluido el incidente.

Mejor segmentación de red, operaciones mejoradas y mejor cumplimiento de normativas

Stealthwatch funciona conjuntamente con Cisco Identity Services Engine y la tecnología Cisco TrustSec. Con estos recursos podrá identificar y segmentar de la mejor manera las ventajas verdaderamente importantes de la red, además de controlar el uso de las políticas para mejorar el control de acceso y la protección. Además, a través de Stealthwatch podrá optimizar significativamente las operaciones de red, el rendimiento, la capacidad de planificación y el cumplimiento de la normativa.

Servicios

Cisco proporciona una amplia gama de servicios para aprovechar al máximo su inversión en Stealthwatch:

Resumen de especificaciones

  • Reúne NetFlow propio de Cisco y otros tipos de dispositivos de red
  • Es compatible con hasta 6 millones de flujos por segundo (fps)
  • Lleva a cabo reparaciones y desduplicación de flujo para eliminar redundancias
  • Ofrece contexto de aplicaciones, identidad, dispositivo, virtual y proxy entre otros.
  • Almacena terabytes de información durante mucho tiempo para realizar diagnósticos avanzados
  • Funciona como una parte de la iniciativa de red de Cisco como sensor y ejecutor junto con la tecnología Cisco ISE y Cisco TrustSec.
  • Los componentes están disponibles como appliances físicos y virtuales

Ganador del premio CODiE

Stealthwatch es el ganador del premio CODiE a la mejor solución de seguridad de red de 2016.

Descubra por qué

Mejora en la respuesta a incidentes

Nuestro equipo de respuesta a incidentes habla sobre la capacidad de Stealthwatch. (4:26 min)

Ver ahora

Utilice su red como un sensor

Detecte tráfico sospechoso, violaciones de políticas y dispositivos que están bajo riesgo.

Descubra cómo

Recursos adicionales

Permítanos ayudarle

Deje que le ayudemos