Хорошие новости для пользователей ArcSight! ArcSight добавил поддержку NetFlow v9 и, что более важно, устройств Lancope FlowSensor. ArcSight теперь может использовать визуализацию сети с помощью сетевых потоков без необходимости конфигурировать роутеры и загружать сетевых администраторов.

FlowSensor - это недорогое сетевое устройство, которое подключается к Ethernet SPAN-порту или TAP для генерации расширенные события NetFlow v9, считываемые непосредственно системами линейки ArcSight Express. Подробнее...

Дополнительные ссылки: FlowSensor, Integration