ExtraHop具備SSL/TLS解密功能，它可以對加密的網絡流量進行解密和分析，以便發現隱藏在加密流量中的潛在威脅。通過解密SSL/TLS加密的流量，能夠深入檢查加密通信中的數據包內容，並應用其強大的分析引擎進行實時威脅檢測和行為分析。
對等組檢測: 通過將設備自動分類為精確的對等組，Reveal（x）可以以最小的誤報率發現奇怪的行為。

ExtraHop NDR是一種實時網絡流量分析、威脅檢測和行為分析的解決方案。它能夠提供實時的網絡可見性和全面的威脅檢測，通過監測網絡流量中的異常行為和潛在的安全威脅指標來識別和檢測威脅。借助AI和機器學習技術，它能夠智能地分析和識別網絡模式，並提供直觀的可視化界面和豐富的報告功能。 ExtraHop NDR還具有自動化響應能力，也具備可擴展性和集中化管理的特點，使得企業能夠輕鬆管理整個網絡環境。

Vmware vSphere ESXi: v5.5以上
16 CPU
32GB Ram
4GB Boot Disk
2.5TB or Smaller datastore disk
External
Two to four 1-Gbps or 10-Gbps Ethernet network ports are required for the physical port
mirror and management. The physical port mirror interface must be connected to the port
mirror of the switch. The VMware ESX server must support network interface drivers.