Скачать или смотреть Corelight - InfoSecurity Europe 2025

Corelight offre una piattaforma NDR open-source che trasforma l'attività di rete e cloud in evidenze utilizzabili per migliorare la visibilità, l'analisi e la risposta agli incidenti di sicurezza. Le principali soluzioni includono:

Zeek®: piattaforma di monitoraggio della sicurezza di rete open-source, utilizzata come base per le soluzioni Corelight.

Suricata IDS/IPS: integrazione con Zeek per fornire rilevamenti avanzati e analisi delle minacce.

Corelight Investigator: piattaforma SaaS che combina evidenze di rete con machine learning e analytics avanzati per accelerare la ricerca delle minacce e le indagini.

Smart PCAP: tecnologia per la cattura e l'analisi dei pacchetti di rete, utile per indagini forensi.

Supporto per ambienti cloud: integrazione con AWS, Azure e GCP per fornire visibilità e rilevamento delle minacce in ambienti cloud ibridi e multi-cloud.

Integrazione con strumenti di sicurezza esistenti: compatibilità con SIEM, XDR e SOAR per automatizzare i flussi di lavoro e migliorare la risposta agli incidenti.