Mejore la respuesta ante amenazas con la captura de paquetes basada en la nube
Optimice y enriquezca las investigaciones de incidentes de seguridad, el análisis forense y la detección de amenazas.
Capacite a su equipo para resolver incidentes de seguridad más rápidamente
Proporcione a los profesionales de la seguridad y a los investigadores de amenazas un acceso sencillo al tráfico sin cifrar y descifrado para realizar análisis forenses de seguridad eficaces, sin necesidad de dispositivos adicionales.
Permita una respuesta a incidentes más profunda
Mejore el análisis retrospectivo
Mejore la confiabilidad de la detección
Descripción general de las soluciones
Obtenga acceso seguro y fluido al contenido del tráfico
Capture fácilmente el tráfico descifrado a través de criterios específicos en los motores de políticas de Zscaler.
Traffic Capture le permite incorporar decisiones de captura en políticas existentes a través de filtrado de URL, protección contra malware, protección avanzada contra amenazas, control de firewalls e IPS, control de DNS y control de tipo de archivo.
Al definir políticas y reglas granulares para capturar contenido específico, puede concentrarse en paquetes y contenido completo relacionado con eventos de riesgo identificados mediante firmas avanzadas de detección de amenazas y malware, inteligencia de amenazas, IA/ML, así como controles de políticas flexibles y específicos.
Traffic Capture es parte de Zscaler Internet Access™, la solución de servicio de seguridad (SSE) más implementada del mundo.
Ventajas
Reduzca el tiempo, el esfuerzo y el costo de capturar contenido de tráfico
Reducir los costos y la complejidad
Descifre y capture contenido de tráfico sin una solución basada en dispositivos heredados, lo que le permitirá ahorrar innumerables horas y gastos.
Reduzca los costos de infraestructura y ancho de banda
Defina criterios de políticas para capturar solo el contenido asociado con eventos de riesgo, en lugar de todo el contenido, evitando costos adicionales.
Proteja sus datos a su manera
Guarde de manera segura los datos capturados como archivos PCAP en el almacenamiento externo que prefiera.
Casos de uso
Potencie una seguridad forense superior
Capture parte del tráfico durante períodos prolongados para mejorar la búsqueda de amenazas y distintas necesidades de investigación forense/de respuesta a incidentes.
Estudie y reproduzca el tráfico que podría haber provocado que una firma de amenaza u otra detección desencadene un falso positivo.
Pruebe nuevas firmas de amenazas o detecciones de cualquier tipo con actividades de amenazas conocidas en contenido de tráfico real.
Capture el contenido del tráfico para cumplir con los requisitos normativos.
La plataforma Zscaler
La plataforma de ciberseguridad para la era de la IA, basada en Zero Trust para proteger a los usuarios, las cargas de trabajo, las sucursales y los dispositivos a través de la nube de seguridad en línea más grande del mundo.
Preguntas frecuentes
La tecnología de captura de paquetes (PCAP) captura y analiza paquetes de red. Los profesionales de la seguridad y los investigadores de amenazas utilizan estos datos de paquetes en análisis forenses, investigación de incidentes, revisión de falsos positivos, pruebas de firmas de amenazas y garantía de cumplimiento.
La captura de paquetes (PCAP) intercepta y registra paquetes de datos que atraviesan una red en tiempo real. Los archivos PCAP contienen direcciones IP, datos de cabecera de paquetes de red, cabeceras de solicitud HTTP y posiblemente de respuesta, y contenido asociado a una coincidencia específica de criterios de política. Un administrador puede limitar el volumen de datos capturados por política coincidente, así como controlar la frecuencia de la captura.
Solicitar una demostración
Permita que nuestros expertos le muestren la potencia y eficacia de la captura de tráfico basada en la nube.