Mejore la respuesta ante amenazas con la captura de paquetes basada en la nube
Optimice y enriquezca las investigaciones de incidentes de seguridad, el análisis forense y la detección de amenazas.
Capacite a su equipo para resolver incidentes de seguridad más rápidamente
Ofrezca a los profesionales de seguridad e investigadores de amenazas acceso fácil al tráfico sin procesar y descifrado para realizar análisis forenses de seguridad eficientes, sin necesidad de dispositivos adicionales.
Fomente una respuesta a incidentes más profunda
Mejore el análisis retrospectivo
Mejore la fidelidad de detección
Descripción general de las soluciones
Obtenga acceso seguro y fluido al contenido del tráfico
Easily capture decrypted traffic via specific criteria in Zscaler policy engines.
Traffic Capture le permite incorporar decisiones de captura en políticas existentes de filtrado de URL, protección contra malware, protección avanzada contra amenazas, control de firewall e IPS, control de DNS y control de tipos de archivo.
Al definir políticas y reglas granulares para capturar contenido de tráfico específico, puede centrarse en paquetes y contenido completo relacionados con eventos de riesgo identificados mediante firmas avanzadas de detección de amenazas y malware, inteligencia de amenazas, IA/ML, así como controles de políticas flexibles y específicos.
Traffic Capture es parte de Zscaler Internet Access™, la solución Security Service Edge (SSE) más implementada del mundo.
Ventajas
Reduzca el tiempo, el esfuerzo y el coste de capturar contenido de tráfico
Reducir costes y complejidad
Descifre y capture contenido de tráfico sin una solución basada en dispositivos heredados, lo que le permitirá ahorrar innumerables horas y gastos.
Reduzca el coste de infraestructura y ancho de banda
Defina criterios a nivel de políticas para capturar sólo el contenido asociado con eventos de riesgo, en lugar de todo el contenido, para evitar costes adicionales.
Proteja sus datos a su manera
Almacene de forma segura archivos PCAP en su almacenamiento externo preferido.
Casos de uso
Potente análisis forense de seguridad superior
Capture parte del tráfico durante períodos prolongados para respaldar la búsqueda de amenazas y numerosas necesidades de investigación forense y de respuesta a incidentes.
Estudie y reproduzca el tráfico que podría haber provocado que una firma de amenaza u otra detección desencadene un falso positivo.
Pruebe nuevas firmas de amenazas o detecciones de cualquier tipo frente a actividades de amenazas conocidas en contenido de tráfico real.
Capture el contenido del tráfico para cumplir con los requisitos normativos.
LA PLATAFORMA ZSCALER
La plataforma de ciberseguridad para la era de la IA, basada en Zero Trust, diseñada para proteger usuarios, cargas de trabajo, sucursales y dispositivos a través de la mayor nube de seguridad en línea del mundo.
Preguntas frecuentes
La tecnología de captura de paquetes (PCAP) captura y analiza paquetes de red. Los profesionales de seguridad y los investigadores de amenazas utilizan estos paquetes de datos en análisis forenses, investigación de incidentes, revisión de falsos positivos, pruebas de firmas de amenazas y garantía de cumplimiento.
La captura de paquetes (PCAP) intercepta y registra paquetes de datos que atraviesan una red en tiempo real. Los archivos PCAP contienen direcciones IP, datos de encabezado de paquetes de red, encabezados de solicitud HTTP y posiblemente de respuesta, así como contenido asociado con una coincidencia de criterios de política específica. Un administrador puede limitar el volumen de datos capturados por política coincidente, así como controlar la frecuencia de captura.
Solicitar una demo
Deje que nuestros expertos le muestren el poder y la eficiencia de la captura de tráfico basada en la nube.