• Зеркальные порты (Mirror ports)
• Сетевые ответвители (Network taps)
• ICAP-клиенты (многие проксирующие решения имеют функцию зеркалирования HTTP(S) трафика по ICAP-протоколу)
• PCAP и PcapNG файлы, записанные с помощью таких инструментов, как tcpdump от tcpdump.org, Wireshark, или нашей же утилиты TCPDUMP for Windows.

EtherSensor реконструирует и анализирует объекты трафика начиная с уровня 2 модели OSI до уровня 7 – объекты, специфические для определённого приложения, пользователя и Интернет-сервиса. Таких сервисов EtherSensor знает несколько тысяч — никому не интересен "просто HTTP".

EtherSensor также может предоставить системе-потребителю любые метаданные таких объектов, любой их контент (например, текст сообщения или переданный файл). Он также может сгенерировать заранее сконфигурированные события, основанные на перехваченных сообщениях и других объектах на основе заданных вами правил.

На самом высоком уровне EtherSensor работает со стандартными email-сообщениями (SMTP, POP3, IMAP4), объектами webmail сервисов, социальных сетей, блогов, форумов, сервисов мгновенных сообщений, сервисами облачного хранения файлов, сервисами найма и поиска работы и т.д.

Кроме того, EtherSensor предоставляет весьма обширный набор сетевых статистических данных.

Равно как и с одновременным получением трафика из различных источников, вы можете одновременно же использовать сразу несколько способов доставки результатов разных типов:

• Нативно EtherSensor может упаковать любой извлечённый из трафика объект в email-сообщение для одновременной доставки произвольному количеству потребителей по SMTP или IMAP;
  • Этот способ решает задачу интеграции с большинством DLP, eDiscovery, Enterprise Search, и Enterprise Archiving систем;
• Также EtherSensor может генерировать и отсылать одновременно произвольному количеству потребителей результаты анализа в виде syslog-строк с предварительно настроенной структурой (например, CEF);
  • Этот способ позволяет сделать результаты анализа доступными практически любому SIEM или U(E)BA решению;
• EtherSensor может также загружать результаты анализа в виде файлов по FTP, SMB или же просто сохранять их на локальной файловой системе. Выкладывание результатов одновременно в несколько мест также возможно.

Помимо описанного выше, для доставки результатов анализа реализованы следующие проприетарные протоколы:

• InfoWatch Traffic Monitor (протокол на основе Apache Thrift);
• Протокол обмена данными DeviceLock Enterprise Server;
• Falcongaze Secure Tower (протокол на основе Google Protobuf).

Мы всегда заинтересованы в реализации новых способов доставки результатов работы EtherSensor системам-потребителям. Если вы имеете идеи или пожелания на этот счёт, пожалуйста, обращайтесь с запросами с помощью формы обратной связи или напишите нам на support@microolap.ru.

EtherSensor легко интегрируется со сторонними решениями, имеющими функцию расшифровки SSL. Также в своем составе он имеет ICAP-сервер, позволяющий взаимодействовать с ICAP-клиентами, обрабатывающими HTTPS.

Вам понадобится только компьютер с установленной ОС Microsoft Windows или Linux. Годится как серверная, так и десктопная версия Windows Linux. Настоятельно рекомендуется наличие установленных последних обновлений:

• Серверные версии Windows: Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2016.
• Десктопные версии Windows: Windows 7, Windows 8, Windows 8.1, Windows 10.
• Серверные версии Linux: Семейство Red Hat, Семейство Debian (Ubuntu, Debian, Astra).

Никакого специального оборудования не требуется, поэтому EtherSensor может использоваться в среде виртуализации (приблизительно 15% состоявшихся внедрений).

Требования к аппаратным ресурсам весьма скромны благодаря хорошо проработанным решениям внутренних фундаментальных задач (например, мы используем собственные технологии перехвата трафика, реконструкции TCP-сессий и высокопроизводительного межпроцессного взаимодействия). Тем не менее, они зависят от планируемых к обработке потоков трафика. Для определения состава оборудования пожалуйста сверьтесь с соответствующим разделом “Руководства администратора EtherSensor”.

Инсталляция EtherSensor займёт примерно пять минут вашего времени.

Не столь очевидные задачи будут решаться в дальнейшем последовательно по одной задаче за раз. Вы должны совершенно точно понимать, что именно вы делаете, но сам по себе процесс конфигурирования EtherSensor очень прост.

Не столь очевидные задачи будут решаться в дальнейшем последовательно по одной задаче за раз. Вы должны совершенно точно понимать, что именно вы делаете, но сам по себе процесс конфигурирования EtherSensor очень прост.

EtherSensor получает трафик пассивно, поэтому он никак не воздействует на вашу сетевую инфраструктуру и не требует её изменений.

Единственное, что понадобится, это завести копию сетевого трафика на EtherSensor (например, с помощью зеркалирования трафика или ответвителя).