Компания Lancope объявила, что ее флагманский продукт StealthWatch теперь использует поле NAT (network address translation) в своих потоковых данных, что позволяет более точно определять IP-адрес источника, ответственного за перегрузки в сети или аномальное поведение трафика. Новая функция поддержки NAT обеспечивает более надежный контроль сети для обеспечения безопасности повышенного качества и высокой производительности работы.
Система на сегодняшний день может получать данные NAT из Cisco ASA, Cisco ASR 1000 Series и Next-Generation Enterprise Firewalls компании Palo Alto Networks.
"Сшивка" и дедупликация записей NAT позволяет помочь исключить долговременный разбирательства с целью определения истинного виновника плохого поведения сети. "Точность определения идентичности пользователя через точки NAT в сети становится критичным фактором для эффективного разрешения проблем безопасности, производительн ... Читать дальше »