Las amenazas se esconden dentro del volumen de tráfico normal de su red. Obtenga una vista amplia de la red en una amplia gama de dispositivos de red.



Analizar y correlacionar datos de red en tiempo real. Network Insight ofrece reconstrucción de sesiones, captura completa de paquetes, extracción de metadatos clave y análisis de aplicaciones.


Detecte ligeros cambios en el comportamiento del usuario o del sistema que podrían pasar desapercibidos mediante la línea de base para la actividad normal de la red, la búsqueda de anomalías y la identificación de comportamientos sospechosos.

Obtenga información sobre su tráfico DNS local identificando actividades maliciosas y permitiendo que su equipo de seguridad detecte el algoritmo generado por dominio (DGA), la tunelización o la ocupación ilegal de dominios a los que se accede desde su red.

Reconstruya datos y vuelva a rastrear las acciones de los ciberdelincuentes paso a paso. El análisis forense de incidentes captura, reconstruye y reproduce toda la cadena de eventos.



Emplee un dispositivo opcional para almacenar y gestionar los datos empleados por QRadar Incident Forensics cuando no se desplegó ningún otro dispositivo de captura de paquetes de red (PCAP de red).