ExtraHop – Network Detection & Response

Branchenführende Lösung, um Anomalien und Sicherheitsbedrohungen in Echtzeit zu identifizieren, zu analysieren und entsprechende Gegenmaßnahmen frühzeitig einzuleiten

AccessData Logo

Über ExtraHop

ExtraHop ist ein führender Anbieter im Bereich der Performance-Monitoring- und Sicherheitsanalyse. Deren bahnbrechender Lösungsansatz bietet eine ausführliche Echtzeitanalyse aller L2-L7-Kommunikationsvorgänge einschließlich Ihrer Citrix-Umgebungen. Dabei wendet Extrahop fortgeschrittenes maschinelles Lernen für vollständige Sichtbarkeit, Echtzeiterkennung und geführte Untersuchungen an.

Mit diesem Ansatz unterstützt ExtraHop weltweit führende Unternehmen, wie Hasbro, Credit Suisse, Caesars Entertainment und British Airways, und steigert damit deren IT-Sicherheitsniveau. Unabhängig davon, ob Sie Bedrohungen analysieren, die Bereitstellung kritischer Anwendungen sicherstellen oder Ihre Investition in die Cloud sichern wollen, mit ExtraHop können Sie Ihr Business schützen und beschleunigen.


Produkt- & Funktionsüberblick

Welche Funktionen bietet die Technologie?

Kernfunktion: Analyse des Netzwerkverkehrs

Reveal(x) Enterprise

Neue, auffällige und nicht verwaltete Geräte im Netzwerk werden automatisch erkannt, sodass Sie jederzeit den Überblick über alle aktiven Ressourcen behalten.

Fortgeschrittene Angriffe werden dank ML-basierten Verhaltensanalysen, Regeln und benutzerdefinierten Mechanismen umfassend erkannt.

Relevante Kontextinformationen und Beweise werden mit wenigen Klicks ausgewertet, sodass Analysten Zwischenfälle effektiv und zuverlässig klären können.

Reveal(x) 365

Sofortige, automatische Erfassung aller Cloud-Workloads ohne betrieblichen Mehraufwand.

Analyse der Inhalte und Lasten von Cloud-Applikationen in Echtzeit, einschließlich effizienter SSL/TLS-Entschlüsselung.

Unkomplizierte Untersuchung von Bedrohungen mit ML-gestützter Erkennung sowie Integration in Orchestrierungsplattformen und mehr.

Alleinstellungsmerkmale von ExtraHop

  • ExtraHop bietet eine ausführliche Echtzeitanalyse aller L2-L7-Kommunikationsvorgänge
  • ExtraHop Reveal(x) analysiert mehr als 70 Standard Protokolle
  • entschlüsselt SSL und den PFS-Verkehr (Perfect Forward Secrecy)
  • Schützt kritische Ressourcen und fokussiert auf das Wesentliche
  • East-West-Technologie  schnellere Erkennung von Anomalien
  • Bis zu 100Gbps Datendurchsatz auf einer Appliance inklusiv Entschlüsselung

Auswirkungen der Technologie auf Security, Compliance, TCO & Optimierungen von Ressourcen

  • Bedrohungen und Anomalien werden frühzeitig erkannt
  • Erhöhung des Sicherheitsniveaus im Unternehmensnetzwerk
  • Sicherheitsvorfälle werden schneller analysiert
  • Schützt kritische Ressourcen und fokussiert auf das Wesentliche

Einsatzszenarien der Technologie

Für welche Probleme / Herausforderungen kann das Produkt eingesetzt werden?

  • Threat Detection

  • Advanced Threats: APTs, Ransomware
  • Verhaltensanalyse (NBA/UBA)
  • Proactive Threat Hunting
  • Mapped to Attack Chain
  • Incident Response

  • Forensics (Packet Capture)
  • Threat Hunting
  • Priorisierung von Bedrohungen basierend auf dem Risiko-Score
  • Sichtbarkeit & Hygiene

  • Enterprise IoT
  • Nicht autorisierte / unbekannte Geräte
  • Gültigkeit von Zertifikaten
  • Unsichere APIs
  • VPN & AD Monitoring

Lizensierung

Was wird lizensiert?
Reveal(x) Package bestehend aus EDA, EXA und ECA

Zertifizierungen

Der Standort der ExtraHop Cloud ist in Frankfurt und ist nach SOC2, sowie GDPR zertifiziert

Referenzen des Herstellers (Auszug)

  • Adobe
  • CNN
  • Lionsgate
  • Microsoft
  • Netflix
  • PayPal
  • Sony Entertainment Network
  • Verizon
  • Awards

    • 2019 Fortress Cyber Security Awards
    • Best of VMworld 2019 Security Award
    • Leader in the 2019 Magic Quadrant for NPMD Gartner
    • Leading Cloud Computing Company 2019
    • Network Security Tech Innovator 2019 Finalist
    • 2019 Threat Detection Innovation Award CyberSecurity Breakthrough
    • 2019 Tech Impact Gold Winner - Security Seattle Business Magazine
    • Best AI-based Solution for CyberSecurity 2019 AI Breakthrough
    • Best Product: Cybersecurity Analytics & State of the Art Enterprise Security 2019 Cyber Defense Magazine
    • Six Security Analytics Awards EMA
  • Nutzen einer Partnerschaft...

    ...mit ExtraHop:

    • Gemeinsame Positionierung in dem Bereich Network Detection & Response (NDR)
    • Gemeinsame Marketingmaßnahmen
    • Leads vom Hersteller

    ...mit ectacom:

    • Durchführung von vertrieblichen und technischen Webinaren für Endkunden
    • Entwicklung von gemeinsamen Go-To-Market-Strategien
    • Persönliche vertriebliche Ansprechpartner
    • Sales-Support für Angebote
    • Technische Begleitung bei Terminen vor Ort
    • Verteilung von Leads
    • Umfangreiche Expertise bei Marketingkampagnen (Adressbeschaffung, Roundtables, etc.)
  • ExtraHop Technologiepartnerschaften

    • Ecosystem: Integrationen, Open API
    • INGEST: AWS, Azure, Anomali, Gigamon, IXIA, Google Cloud Platform, vmware
    • CORRELATE: ArcSight, IBM QRadar, LogRhythm, splunk
    • RESPOND: AWS, Azure, Check Point, Cisco ISE, Crowdstrike, Demisto, PaloAltoNetwork, Phantom, servicenow, Slack
  • Herstellersupport

    Maintenance & Supportmöglichkeiten

    GOLD: Software-Wartung und Upgrade-Garantie

    • Servicehotline
    • Professioneller Servicezugang

    PLATINUM: Beinhaltet den gesamten Gold-Support-Plan und zusätzlich

    • Supportzeiten 24x7
    • Datenanalyseberatung
    • Grundlegende Konfigurationshilfe
    • On-Demand Metrik Training
    • Priority Case Response
    • Advance Replacement Option
    • Vierteljährliche Remote-Analyse-Berichte

Haben Sie Fragen zu ExtraHop?

Wenden Sie sich gern an uns:
Telefon +49.8102.8952-0

oder schreiben Sie uns:

Weitere Informationen:

Mehr Informationen finden Sie
auf der Website des Herstellers: