Cisco Tetration と Stealthwatch: 違いと比較

複数のクラウドにまたがるワークロードとネットワーク接続が増加するにつれて、脅威と攻撃を防ぐために高度なセキュリティ管理が必要になります。

ここでは、ゼロトラスト モデルを使用できるようにしながら、可視性、検出、および保護を促進する XNUMX 種類の安全なネットワーク分析について説明します。 ただし、このセクションではそれらの違いについて説明します。

主要な取り組み

1. Cisco Tetration は、ワークロードの保護、可視性、セグメンテーション、およびコンプライアンス管理に重点を置いています。
2. Stealthwatch は、リアルタイムの脅威を検出するネットワーク可視化およびセキュリティ分析ソリューションです。
3. どちらの製品もセキュリティを強化することを目的としていますが、サイバーセキュリティ環境のさまざまな側面を対象としています。

Cisco Tetration と Stealthwatch の比較

Cisco Tetration は、アプリケーションの依存関係とシステムの動作をリアルタイムで可視化し、管理者がセキュリティ インシデントを迅速に検出できるようにします。 Cisco Stealthwatch は、フローベースのテクノロジーを使用して、潜在的なセキュリティの脅威を特定および分析し、脅威への対応を自動化し、フォレンジック分析を提供します。

Cisco tetation は、シスコが導入した安全なワークロード分析ソリューションです。 Cisco tetation の主な目的は、ネットワーク全体でクラウド ワークロードとマイクロセグメンテーションを保護することです。

2020 年に開始されるネットワーク プラットフォームの大幅な変更により、今日の脅威はかつてないほど増加しています。

シスコの滴定は、ネットワーク ワークロードを接近する攻撃から保護し、安全なワークフローを可能にします。

ただし、Stealthwatch は、ネットワークの可視性とセキュリティ インテリジェンスの監視に最適です。 NetFlow およびその他の関連するテレメトリを使用して、さまざまなソースからの攻撃を検出します。

APT、ゼロデイ マルウェア、DDoS、および内部関係者による脅威がすべて含まれています。 リアルタイムで脅威を検出する能力でよく知られています。

比較表

比較のパラメータ	シスコ テトレーション	ステルスウォッチ
マイクロセグメンテーションはそれで行われますか?	有り	いいえ
ネットワークの可視化に使用されますか?	いいえ	有り
脅威を検出する方法は何ですか?	データセンター フローのポリシーの刺激とフォレンジック	ネットワークを分析し、マシンがどのように機能するかを理解する
目的	インテントベースのキャプチャ	インシデント対応
その主な機能は何ですか?	データのセグメンテーション (アプリケーションとファイアウォール)。	可視性 (ネットワーキングとアプリケーション)。

Cisco Tetration とは何ですか?

Cisco tetation は、アプリケーションのセグメンテーション、プロセス セキュリティ、およびソフトウェアの脆弱性の検出を通じて、ワークロードを保護します。

Cisco tetation のメイン 目標 マイクロセグメンテーションを使用して、複数のネットワーク クラウドでセキュアで安全なネットワーク環境を提供することです。

ネットワーク全体にゼロトラスト セキュリティ モデルを実装することで、これを実現します。 そのアプリケーションは、ワークロードに基づいてスケールアップでき、自動化されたワークロードも管理できるように設計されています。

すべてのワークロード ネットワーキングは、動的なマイクロセグメンテーションの恩恵を受けることができます。 ワークフローごとに収集された特定のデータは、オペレーティング システムのファイアウォールを介して配布されます。

Cisco tetration は、マルチクラウド ネットワーキング全体で一貫したマイクロセグメンテーションを保証し、横方向の脅威を防ぎます。

プロセスの仮想化により、 必要 マイクロセグメンテーション ポリシー インフラストラクチャを再構築または拡張します。

Cisco tetation は、データ フロー フォレンジックとポリシー シミュレーションを分析することで、攻撃の削減にも役立ちます。 ソフトウェアの脆弱性も追跡します。

ワークロード管理と通信監視を通じて、不正なエスカレーション、シェルコードの実行、MITRE 手法、およびその他の脅威を検出します。

すべてのソフトウェア プログラムとオペレーティング システムをリアルタイムで制御します。 全体として、cisco tetation を使用して、安全でセキュアなワークロード用の仮想ネットワークを作成できます。

Cisco tetration とステルス ウォッチが連携して、ネットワーク エクスペリエンスを向上させます。

ステルスウォッチとは？

シスコは、ネットワークの検出とリアルタイムでの対応を支援するソリューションである Stealthwatch を発表しました。

脅威の警告と分析を初期インフラストラクチャに依存し、セキュリティ分析メカニズムを実装します。 プライベート ネットワーキング クラウドとパブリック ネットワーキング クラウドの両方を作成するために使用できます。

Stealth Wealth は、すべてのネットワーク アクティビティを収集し、すべてのデータ転送と通信プロセスを追跡して、タスクをリアルタイムで分析します。

ランサムウェア、DDoS 攻撃、認証されていない仮想通貨マイニング、悪意のあるコンテンツなど、脅威をすばやく検出します。

これは、機械学習、教育方法、およびグローバルな脅威インテリジェンス (Cisco Talos) によって実現されます。

Stealthwatch は、インシデント対応を開始することも目的としているため、プロセスを迅速化するために特別なコマンドを発行します。

Stealthwatch の包括的な脅威メカニズムは、データセンター、クラウド、ブランチ、 終点、 等々。 さらに、すべてのネットワーク テレメトリの記録を保持することで、横方向の脅威を検出できます。

データを復号化したり、脅威を検出したり、ネットワークを常に安全に保つことなく、暗号化された環境で脅威を監視します。

Stealthwatch はエージェントを必要としないため、経済的で自動化が可能です。 サービス. また、問題を検出し、変化するワークロードに合わせてスケールアップできます。

また、シスコのテトラションおよびステルス ウォッチは、ネットワーク セキュリティを向上させ、ネットワーク分析を介してゼロトラスト インフラストラクチャを実現するのにも役立ちます。

Cisco Tetration と Stealthwatch の主な違い

1. Cisco tetation はセキュリティ メディアをネットワークに統合しますが、ステルス ウォッチは初期インフラストラクチャを監視します。
2. Cisco Tetration はマイクロ セグメンテーションを使用しますが、可視性はステルス ウォッチによって保証されます。
3. Cisco tetration は、ポリシーの刺激とデータ センター フローのフォレンジックを通じて脅威を検出します。一方、ステルス ウォッチはネットワークを分析し、マシンの動作を把握します。
4. ステルス ウォッチの目標がインシデント対応であるのに対し、Cisco tetration の目標はインテントベースのキャプチャです。
5. Cisco tetation の主な機能はデータのセグメンテーションですが、stealthwatch の主な機能は可視性です。

参考文献

1. https://books.google.com/books?hl=en&lr=&id=w1_dDwAAQBAJ&oi=fnd&pg=PP38&dq=cisco+tetration+and+stealthwatch&ots=tNkncobQz5&sig=ZUAtblrqzQnGMwjnoB27h6zfDKE
2. https://books.google.com/books?hl=en&lr=&id=8ntJDwAAQBAJ&oi=fnd&pg=PP30&dq=cisco+tetration+and+stealthwatch&ots=MaoNFDVrZw&sig=lS_rRO2fZkQkyqJyl6B-K3iKZUg

最終更新日 : 13 年 2023 月 XNUMX 日