NetWitness는 보안 소프트웨어의 무료 버전을 출시합니다.

) 밝혔다. NetWitness Investigator는 법의학 도구를 사용하여 애플리케이션 및 변경 사항을 검사한다는 점에서 대부분의 다른 네트워크 스캐닝 소프트웨어와 다르다. NetWitness의 회장 겸 CEO 인 Amit Yoran은 네트워크 외부의 공격은 물론 네트워크상의 콘텐츠에 대해서도 언급했습니다. 이 소프트웨어 패키지는 사용자가 자신의 네트워크에서의 악성 활동에 대한 상세한 분석을 제공한다고 그는 말했다.

NetWitness Investigator는 다른 사이버 보안 제품의 틈새 문제를 해결할 수 있도록 설계되었다. 사용자가 사이버 보안 문제, 내부자 공격 및 정교한 외부인 공격을 식별하고 IT 감사 및 사기 수사와 관련하여 도움을 줄 수 있습니다.

[추가 정보: Windows PC에서 멀웨어 제거 방법]

회사는 2006 년 ManTech에서 분리되어 버지니아 주 허던 (Herndon)에 본사를 둔 NetWitness에 따르면 미국 정부와 금융 업계 고객을 보유하고 있습니다.

NetWitness Investigator는 사용자를 보호하기위한 알려진 위협 목록에 의존하지 않습니다. 사이버 보안 위협 "이라고 전 미 국토 안보부 국가 사이버 보안 부서의 전 국장 인 요란 (Yoran)은 전했다. 그는 또한 네트워크상의 변화를 조사하고 사용자에게 가능한 문제를 경고한다고 전했다.

국가가 후원하는 정교한 범죄자와 공격자는 희생자를 공격하기 위해 일반적으로 알려진 방법을 사용하지 않을 것이라고 요란은 말했다. 그는 "많은 사람들이 조금 더 복잡한 것을 사용하게 될 것"이라고 말했다. 많은 사이버 보안 제품을 사용하는 사람들은 여전히 ​​네트워크에 관한 많은 정보를 볼 수 없다고 그는 덧붙였다. 요란은 표준 버전의 사이버 보안 제품을 사용하고있을 때 회사가 거짓된 보안 감각을 보일 수 있다고 말했다. 요란은 무료 버전이 다른 제품과 서비스로 고객을 끌어들일 것으로 기대하며 무료 다운로드를 방법으로보고있다. 그는 "잠재적 인 사용자를 새로운 유형의 네트워크 모니터링에 노출시킬 가능성이있다"고 말했다.

"우리는 이것이 커뮤니티로 다시 기여할 수있는 올바른 방법이라고 생각했다." 사용자가 네트워크에서 실행할 준비가되었습니다. 무료 라이센스는 최대 1G 바이트의 데이터 캡처로 최대 25 명의 동시 사용자를 허용합니다.

또한 Investigator Enterprise 버전의 주요 기능이 포함되어 있습니다. NetWitness에는 Investigator 용 YouTube 데모 페이지가 있으며 NetWitness 사이트에서 다운로드 할 수 있습니다.

소프트웨어의 엔터프라이즈 버전은 Linux 기반 네트워크 장비와 함께 제공되며 원격 네트워크 모니터링이 가능합니다. 엔터프라이즈 패키지에는 자동화 된보고 엔진 인 Informer와 데이터 기록 패키지 인 Decoder가 포함됩니다.