您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

LogRhythm MistNet Network Detection and Response (NDR) 250 Devices 1 Year Term Subscription

標案名稱111年第一次電腦軟體共同供應契約採購
組  別16
單  位
項  次267
採購數量級距1-10
產  地美國
評  價
型錄下載

產品功能規格

MistNet TensorMist-AI™ 專利邊緣AI運算分析架構,將各網路蒐集節點整合為面,解決網路流量分析時所需頻寬及Geo-Distributed Data Analytics能力,進行自動化網路流量威脅偵測與 MITRE ATT&CK 事件分析。

1. 採用Layer 7 網路層封包分析,IDS入侵偵測系統及Machine Learning 辯識網路惡意攻擊及威脅。
2. 內建MITRE ATT&CK引擎,自動比對各類擊手法及階段Tatics,Techniques & Procedures。
3. 專利邊緣AI運算分析架構,將各網路蒐集節點整合為面。
4. 提供即時Alerts 及 Dashboards。
5. 可提供Syslog日誌至第三方分析平台。

功能規格/基本需求

LogRhythm MistNet NDR作業系統需求:
Hardened Ubuntu 18.x

可透過建置網路流量分路器(TAP)、鏡像連接埠(SPAN),將流量導入模組進行分析作業。

LogRhythm MistNet NDR網路封包分析模組需求規格
CPU:2 x lntel Xeon Silver 4216 16 core CPU or
Virtual 64 vCPU
Raid Controller: PERC H740 Integrated RAID Controller
with 8GB Cache
RAM:256 GB或以上
網路介面:2 x Dual Port 10GbE & 2 x i350 Dual Port 1GbE
HDD:1 x 240GB - M2, 3 x 7.68 TB SSD
Max Ingestion: 5Gb/s