Bastante fácil de configurar una vez que conoces los conceptos básicos de cómo distribuir tu tráfico correctamente y aún más fácil ya que tiene un motor de deduplicación. Tiene una interfaz amigable que presenta claramente la detección de seguridad y el análisis de red para el equipo de seguridad y red. Además de proporcionar muchas detecciones como lo hace un IDS, también monitorea el comportamiento del host para prevenir la escalada de privilegios o la transferencia de grandes cantidades de datos, por ejemplo. Como especialista en redes, disfruto especialmente del monitoreo de la salud de nuestra red a través del análisis avanzado de TCP y errores de protocolo. Extrahop 360 tiene un motor potente que nos permite realizar búsquedas rápidas y que mantiene una gran cantidad de metadatos para que podamos retroceder en el tiempo.

Las capacidades de aprendizaje automático, la creación de líneas base y otras detecciones automáticas son las características más vitales de Extrahop. La capacidad de agrupar dispositivos automáticamente según su funcionalidad y crear una línea base para detectar anomalías hace de Extrahop una herramienta esencial en la detección de redes. Hay bastantes otras características que no estamos utilizando al máximo en este momento. Sin embargo, planeamos usar estas características una vez que sintamos que hemos dominado las detecciones dentro de Extrahop.

Verdaderamente ofrece un único panel de control para la supervisión, el rendimiento y la respuesta de TI y Ciberseguridad.