下载PDF
NETSCOUT > 实例探究 > Omnis 网络情报利用数据包数据的价值来加快事件响应速度
NETSCOUT Logo

Omnis Cyber Intelligence Brings Value of Packet Data for Faster Incident Response

技术
  • 网络安全和隐私 - 入侵检测
  • 网络安全和隐私 - 恶意软件保护
  • 网络安全和隐私 - 网络安全
适用行业
  • 医疗保健和医院
适用功能
  • 维护
  • 质量保证
用例
  • 网络安全
  • 入侵检测系统
服务
  • 网络安全服务
  • 系统集成
挑战
该医疗保健公司的网络运营团队 (NetOps) 希望扩展其现有的 ISNG 部署,但预算不足,因此他们联系了安全运营团队 (SecOps),向他们展示了基于数据包的解决方案相对于安全团队当前使用的基于 NetFlow 的解决方案的增强价值。SecOps 团队现有的基于 NetFlow 的平台即将到期,需要大量投资才能升级。面对这个问题,SecOps 团队对新平台很感兴趣,但又犹豫不决,因为他们不完全了解数据包派生数据的功能,更喜欢现有的基于 NetFlow 的平台。该团队每天都使用这个平台,这种熟悉感让他们感到很安心。他们认为,这种基于 NetFlow 的解决方案为他们提供了足够的信息,使他们能够成功识别、调查和补救威胁。然而,在整个对话过程中,该团队都保持着开放的态度,开始详细了解使用 NetFlow 的不足之处,例如使用特定协议识别单个 IP 地址。他们开始理解并重视基于数据包的数据能够提供的不同类型的信息。
关于客户
60 多年来,该公司一直利用由 100 多家诊所和多家大型医院组成的网络,提供最好的医疗保健和最新的医疗技术。该公司对去年购买的 NETSCOUT ISNG 和 nGeniusONE 服务保证解决方案感到非常满意,该解决方案可确保其关键患者护理和医疗记录应用程序的性能和可用性。团队看到了基于数据包的监控方法的价值,希望扩大这项投资并探索他们可以从数据中获得更多的东西,特别是用于取证目的,以帮助安全事件响应团队快速有效地识别和补救威胁。网络运营和安全运营团队都向助理 CTO 汇报,这有助于建立沟通,促进合作,并为两个组织展示价值。
解决方案
在评估了基于数据包的监控、NETSCOUT 的 Omnis Cyber Intelligence 技术的价值以及工具整合的额外优势后,执行团队确定基于数据包的监控是未来的最佳方法,NETSCOUT 为服务保证和安全目的提供了最佳解决方案。使用单一数据包和元数据源,通过 NETSCOUT nGeniusONE 为 NetOps 团队提供价值,通过 Omnis Cyber Intelligence 为 SecOps 团队提供价值,有助于弥合安全性和网络运营之间的差距。更具体地说,借助 Omnis Cyber Intelligence,安全团队可以利用他们现有的 NETSCOUT ISNG 投资来获取智能数据,该数据源自 NETSCOUT 的专利 Adaptive Service Intelligence® (ASI) 技术,该技术将有线流量转换为智能数据,为最先进、适应性最强的信息平台提供对用户体验的实时可见性,以确保安全性、管理风险并提高服务性能。与 NETSCOUT ATLAS Intelligence Feed® 一起,这是一个高度策划的威胁情报源,用于检测 DDoS 和其他网络威胁。这种组合有助于将大量的线路数据转化为可操作的见解,从而有效地检测和调查网络威胁。
运营影响
  • By moving to a packet-based monitoring approach and leveraging it for both network and security purposes, the security team was able to efficiently investigate threats to better understand them and determine risk and/or actions to take based on that risk.
  • Both NetOps and SecOps teams can collaborate to identify and manage issues more effectively to determine if the issue is related to network or security concerns. This allows both teams to view the same data, but from different perspectives, to gain better insights and remediate issues faster.
  • This also resulted in significant capital expense savings by consolidating their tools and avoiding a very costly upgrade with their previous solution.
数量效益
  • Significant capital expense savings by consolidating their tools and avoiding a very costly upgrade with their previous solution.

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.