Lancope
Der amerikanische Hersteller Lancope bietet flow basierende Lösungen für Security und Network Operations.
Das StealthWatch System ist eine integrierte Plattform die ein Fehlverhalten des Netzwerkes erlernt. Das heisst das System beobachtet das Netzwerk und erstellt dann aus den gespeicherten Daten einen Normalstatus für das Netz. Diese Regeln, die natürlich von Ihnen jederzeit angepasst werden können, sind dann das Messkriterium für Anomalien und Abweichungen. Damit unterscheidet sich der Ansatz dieses Sicherheitssystems grundsätlich von den bisher marktüblichen Intrusion Detection und Prevention Systemen die aufgrund von Signaturen arbeiten, diese Systeme sind natürlich immer nur so aktuell und effizient wie ihre Signaturen.
Lancope Firmenbrochüre, Das Stealth Watch System
Die StealthWatch Systeme
Die StealthWatch Produktfamilie:
StealthWatch Übersicht, System Capacities
Stealth Watch Xe Appliances:
Die StealthWatch Management Console:
Lancope und Foundry Partnerschaft
Um die Lancope Lösung nutzen zu können sind Netzwerksysteme notwendig die flow basierende Daten liefern können. Foundry bietet schon seit geraumer Zeit die sflow Funktion auf seinen Geräten. Basierend auf dieser Kommunikationsstruktur haben die Beiden Firmen eine enstprechende Kooperation vereinbart.
Die Lancope-Foundry Lösung, Partnerbrochüre



