思科发布一个新版本的安全的网络分析(SNA)软件,旨在使其更容易跟踪更多的数据流和更快的有关安全警报。增强在系统网络体系结构(SNA)释放7.4.2包括能够更有效地收集、处理和存储数据;先进的检测能力;改进的遥测技术支持;和思科的高性能UCS M6的硬件上运行。
思科的网络分析软件旨在帮助企业发现和应对安全威胁,利用遥测来自多个数据源的数据,并提供洞察网络行为主动识别风险,根据一项博客Jay Bethea的产品营销经理与思科的安全电子邮件组。
系统网络体系结构(SNA)释放7.4.2有着巨大的规模和性能,轻松处理每秒300万流和改善报告和查询性能94%,水晶Storar说产品管理与思科安全。这是先前的两倍多,根据思科。
新包继续添加到第一个实现集中式数据存储功能系统网络体系结构(SNA) 7.3版本。和一个集中的存储系统,而不是让遥测数据存储在个人、分布式流收藏家(监测系统,收集网络数据流量包),一个中央数据库现在流程流来自这些设备。通过集中的数据存储,思科说,系统很快就可以处理大量的数据,这意味着思科分析查询可以回答的速度比他们会如果数据被存储在单个流收藏家。
新软件还允许FCs数据被保留一年以上的时间,改善trendspotting和历史分析,思科说。
其他关键特性的系统网络体系结构(SNA) 7.4目标本地交付选项等领域,扩展遥测技术支持,增强其威胁检测引擎。
”(系统网络体系结构(SNA) 7.4)我们包装新MITRE-mapped检测,实体建模和自动基于角色的分类从我们的云交付模型回我们的本地软件版本,“Storar说。
安全的网络分析也增添了新的数据源电力网络检测和响应结果:AWS & Azure流日志报道公共云基础设施,思科安全客户端网络端点和能见度日志远程工作者报道,和思科下一代防火墙日志为更深层次的视图到网络流量,Storar说。
系统网络体系结构(SNA)体系结构允许一个可伸缩的遥测摄入机制;目前支持NetFlow NVM FTD, ASA防火墙遥测和将支持其他类型在未来,思科说。
例如,思科和其他人正在努力制定和实施OpenTelemetry系统。OpenTelemetry是工具的集合、api和sdk用于仪器、生成、收集、并出口遥测数据分析软件的性能和行为。OpenTelemetry正在开发云下本土基金会AWS的贡献者,Azure,思科,F5,谷歌云,和VMware等。Storar说OpenTelemetry”接受调查将来的版本。”
思科已经在其支持OpenTelemetry完整的可观测性平台,其目的是收集和相关数据从应用程序中,网络、基础设施、安全、和云领域提供一个清晰的视图的整个企业,使企业更容易发现异常,抢占和解决性能问题,缓解和改善威胁。
新的系统网络体系结构(SNA)软件也支持更有效的威胁检测引擎,用于创建和集中式数据库信息可靠,相关警报,根据一项博客克劳迪奥·琳恩,思科安全分析的产品经理。
“与原来的系统网络体系结构(SNA)警报相比,这些都是彻底安静——更合拍,现在发生了什么——交付上下文基于网络和先进的行为分析,“兰写道。“换句话说,系统网络体系结构(SNA)创建一个即时基线,学什么行为被认为是“正常”随着时间的推移,并且只触发一个警告如果用户未能遵循这一趋势。”
系统网络体系结构(SNA)现在还集成了最新的M6的硬件设备。这个更好流收集器摄入率,更快的搜索查询,和整体的吞吐量增加流量传感器,len写道。
企业客户的另一个关键问题是系统对第三方产品的支持。“我们有一个广泛的伙伴准备协助实施生态系统,集成和管理解决方案代表我们的客户,”Storar说。
“我们与范围广泛的技术协作联盟合作伙伴作为数据源提供商——如Baracuda、检查点,Gigamon,植物,帕洛阿尔托,绊网,和更多的目的地我们的发现,无缝地集成与客户现有的工作流。这些目的地的显著例子包括Splunk QRadar,一家ServiceNow,和很多人一样,“Storar说。
在最近的一份网络分析和可见性Forrester的报告,看着各种各样的系统,包括系统网络体系结构(SNA) 7.4,分析公司表示:
“思科生态系统提供了一个令人印象深刻的遥测数据网络的所有方面,从终端用户之间的云,,组织是一个沉重的思科商店提供。安全的网络分析(SNA)是一个威胁狩猎的有力工具,它提供了全面的洞察网络活动通过通讯记录和删除处理记录。其友好的用户界面使快速访问关键信息,强化事件反应和网络安全行动。”
系统网络体系结构(SNA) 7.4.2可用,可以部署在虚拟机,比如VMware和KVM或专用思科UCS电器。