Zscaler Traffic Capture
Capture de paquets transparente, basée sur le cloud, pour les enquêtes sur les incidents de sécurité, l’analyse et l’amélioration de la détection des menaces.
La capture du trafic déchiffré s’effectue aisément à l’aide de critères spécifiques des moteurs de politiques Zscaler, ce qui permet d’effectuer des analyses expertes de sécurité sans recourir à des appliances supplémentaires.
L’accès au contenu du trafic antérieur est indispensable
Pour effectuer des analyses expertes approfondies, enquêter sur les incidents, analyser les problèmes qui déclenchent des faux positifs, tester de nouvelles signatures de menaces au regard d’activités de menaces connues et assurer la conformité réglementaire, les professionnels de la sécurité et les chercheurs dans le domaine des menaces ont besoin d’accéder au trafic qui a transité par la plateforme Zscaler Zero Trust Exchange™.
Déchiffrer et capturer le contenu du trafic sans avoir recours à une solution basée sur une appliance existante, ce qui permet d’économiser d’innombrables heures et dépenses.
Définir des critères au niveau des politiques pour capturer uniquement le contenu associé à des événements à risque, plutôt que la totalité du contenu, ce qui permet d’éviter des coûts supplémentaires.
Stockez en toute sécurité les fichiers PCAP dans votre espace de stockage externe privilégié.
Accès sécurisé et transparent au contenu du trafic
Zscaler Trafic Capture vous permet d’incorporer des décisions de capture au sein de politiques existantes de filtrage d’URL, de protection contre les malwares, de protection contre les menaces avancées, de contrôles de pare-feu et d’IPS, de contrôle DNS et de contrôle du type de fichier.
En définissant des politiques et des règles granulaires pour capturer un contenu de trafic spécifique, vous pouvez vous concentrer sur les paquets et le contenu complet liés aux événements à risque identifiés par les signatures de détection des menaces et des malwares avancés, le renseignement sur les menaces, l’IA/AA ainsi que les contrôles de politique flexibles et spécifiques.
Meilleure analyse scientifique de la sécurité
Capturer une partie du trafic pendant des périodes prolongées pour soutenir la traque des menaces et de nombreux besoins d’investigation experts/de réponse aux incidents
Étudier et rejouer le trafic susceptible d’avoir provoqué un faux positif dans une signature de menace ou une autre détection
Tester les nouvelles signatures de menaces ou les détections de toute nature au regard d’activités menaçantes connues dans le contenu du trafic réel
Capturer le contenu du trafic pour se conformer aux exigences réglementaires
Découvrez la puissance de Zscaler Zero Trust Exchange
Une plateforme cloud complète élimine les produits ponctuels et réduit les frais d’exploitation.
01 Protection contre les menaces en ligne
Fournit une approche globale de la sécurisation des utilisateurs, des charges de travail et des appareils.
02 Protection des données
Effectue une inspection TLS/SSL complète à grande échelle pour une protection complète des données sur la plateforme SSE.
03 Connectivité Zero Trust
Connexion aux applications, et non aux réseaux, pour empêcher tout déplacement latéral avec ZTNA
04 Gestion de l’expérience digitale
Identification et résolution des problèmes de performance
Découvrir et explorer les ressources
Zscaler Traffic Capture