Pravail NSI (Network Security Intelligence) surveille le trafic réseau et s’appuie sur des outils analytiques pour aider les entreprises à supprimer les failles de sécurité laissées par les pare-feu et les systèmes de prévention d’intrusion (IPS). Pravail NSI observe le comportement du réseau et fournit les outils pour identifier les menaces évoluées, les utilisations impropres ou abusives des ressources réseau, ainsi que les terminaux mobiles infectés qui sont connectés.
Grâce à Pravail NSI, les équipes informatiques peuvent :
– identifier et corriger l’utilisation impropre des ressources et serveurs de l’entreprise ;
– détecter et contrer les menaces évoluées, notamment les malwares et les botnets ;
– surveiller les services et systèmes critiques pour alerter sur les activités suspectes qui mettent les données en danger ;
– retirer les systèmes infectés du réseau ;
– surveiller l’activité réseau des utilisateurs légitimes et identifier les activités équivoques ; associer une ID utilisateur à chaque activité sur le réseau ;
– identifier les nouveaux équipements sur le réseau
– exploiter des informations détaillées, provenant de l’intérieur du réseau, sur les utilisateurs, applications, services, domaines et URL.
