Quello che mi piace di più di ExtraHop è la capacità di monitorare e analizzare tutto il traffico che passa attraverso la rete. Generalmente, le aziende hanno controlli endpoint forti attraverso strumenti come EDR; tuttavia, la rete è spesso limitata a firewall con regole di rilevamento e prevenzione delle intrusioni. Dove trovo che ExtraHop eccelle è nella visibilità completa della rete mappando le risorse, apprendendo il traffico di rete e individuando anomalie, e dando ai team di Operazioni di Sicurezza visibilità su ciò che sta accadendo sulla loro rete. ExtraHop è facile da distribuire sia attraverso un appliance su reti fisiche che attraverso un appliance virtuale nel cloud. I team di Customer Success sono profondamente competenti e forniscono un grande supporto ai clienti.

Una delle grandi qualità di ExtraHop è che funziona come un IDS per noi. Dove il nostro EDR esistente non è riuscito a rilevare attività anomale, ExtraHop ci ha immediatamente notificato.

Extrahop fornisce visibilità di rete East-West e può personalizzare le regole, offrendo capacità di ispezione approfondita dei pacchetti al nostro team di sicurezza. La funzione di cattura dei pacchetti di Extrahop svolge un ruolo fondamentale nella forensica di rete.