欢迎光临必红彩票

NitroSecurity采必红彩票购结合应用程序,数据库监控

鼓风机 2019-09-04 19:145179必红彩票必红彩票

NitroSecurity通过收购英国的ChronicleSolutions继续其购买进入活动监控领域的战略。

该计划是整合Chronicle的应用程序监控技术与NitroSecurity的数据库活动监控和SIEM(安全信息事件管理)工具一起,为企业提供更好的可视性,以防止攻击。

“我们几乎在任何应用程序中都能获得可见性虽然Web应用程序框架,浏览器和电子邮件是监控的典型候选者,但可能包含相关信息的活动,“NitroSecurity产品营销总监EricKnapp说。“元数据对于威胁检测和取证都很重要。”

通过内联应用程序监控,有一种机制可以监视特定的应用程序策略违规,例如通过电子邮件发送未经授权的附件。通过在电子邮件会话中收集第7层信息,NitroView可以查看地址信息,附件和电子邮件内容。Knapp说,结合公司的其他产品,这些信息可以与数据库活动和其他事件相关联,以全面调查安全事件。

此次收购是为了收购金额,这笔收购是在去年收购专门从事数据库活动监控的RippleTech之后进行的。从技术的角度来看,包括ArcSight,Q1Labs和Guardium等公司在内的多家供应商。

根据NitroSecurity官员的说法,大多数安全信息事件管理的应用程序监控功能系统仅限于应用程序日志的分析。但是,并非所有相关信息都在日志​​中提供,即使使用第7层收集器,收集的信息也仅限于应用程序标头信息,这意味着应用程序的元数据仍然隐藏在系统中。

“没有其他SIEM在这个级别收集应用程序信息,并实时与流量数据,数据库活动监控,事件数据和IPS数据相关联,“Knapp争辩说。”在信息分析方面,我们已经与其他SIEM展开了强有力的竞争。也就是说,能够快速地从SIEM中获取可操作的情报,[并且]......添加更多数据源,尤其是来自应用程序协议监控这样繁重的数据源,可以进一步增强我们的竞争地位。“

NitroSecurity保留了Chronicle的所有员工,并计划在4月份在旧金山举行的RSA会议上及时实现NitroViewSIEM平台与Chronicle核心技术之间的产品集成。

Copyright © 2019 必红彩票 版权所有