Specifiche dell'apparecchio e del sensore

Vectra AI offre copertura, chiarezza e controllo su tutta la rete moderna. Copertura delle mosse degli aggressori su tutta la rete, l'identità e le superfici cloud . La chiarezza del segnale AI assegna priorità agli attacchi con assistenti AI per classificare, correlare e dare priorità automaticamente alle minacce su tutti i domini. Ti diamo il controllo con il contesto per scoprire, cercare, indagare e fermare gli attacchi nelle prime fasi della loro progressione, il tutto dedicando meno tempo alla classificazione degli avvisi.

Gli aggiornamenti software, inclusi nuovi algoritmi di rilevamento e intelligence sulle minacce, sono inclusi nella licenza. Vengono forniti al sistema su base regolare per garantire una protezione continua dalle minacce più recenti. Match Vectra Match possono anche scegliere di abilitare gli aggiornamenti automatici dei set di regole curati che forniscono aggiornamenti delle firme.

Gli apparecchi Vectra sono supportati in cloud tradizionali fisici on-premise, hypervisor virtuali e cloud IaaS. Vectra supporta i cloud AWS, Azure e GCP insieme agli hypervisor VMware, Hyper-V, Nutanix e KVM. Vectra valuta continuamente la domanda dei clienti per il supporto di nuovi ambienti. Per domande sui piani futuri, rivolgersi al proprio team di account.

Gli appliance delle serie X e S possono svolgere funzioni di "sensore", acquisendo passivamente il traffico di rete fuori banda e inoltrando un flusso di metadati all'appliance "Brain" per un'ulteriore elaborazione. Gli appliance delle serie B e X possono fungere da Brain per la vostra implementazione. Eseguono modelli di rilevamento della rete a livello locale e fungono da punto di integrazione lato cliente per opzioni aggiuntive di copertura, risposta e miglioramento del contesto. L'appliance Brain è collegata al cloud Vectra, cloud Respond UX fornisce l'interfaccia utente insieme a funzionalità avanzate come Instant Investigation e AI-Assisted Search. Nelle implementazioni Quadrant UX, l'appliance Brain fornisce l'interfaccia utente Vectra classica a livello locale.

Il traffico di rete può essere indirizzato alle appliance tramite porte SPAN/Copy/Mirror fisiche, TAP e packet broker. Sono supportate opzioni native di inoltro cloud come VPC Traffic Mirroring (AWS), VTAP (Azure) e NSI (GCP). Sono supportate anche opzioni di inoltro dei pacchetti basate su hypervisor. I sensori Vectra supportano una varietà di metodi di incapsulamento come VXLAN e GENEVE. Per ulteriori dettagli, consultare la panoramica su Vectra NDR (Detect) e Network Identity Architecture.

Specifiche dell'apparecchio fisico

Configurazione dell'interfaccia alternativa:
*Per gli appliance X29/M29 e X47/M47, una delle porte SFP+ da 10 GbE normalmente utilizzate per l'acquisizione del traffico può essere configurata per essere utilizzata come interfaccia di gestione. Se configurata in questo modo, la porta in rame MGT1 originale non verrà utilizzata.

Per ulteriori dettagli e per informazioni su come configurare le impostazioni alternative dell'interfaccia, consultare le guide rapide di avvio di questi dispositivi.

Configurazione dell'interfaccia alternativa:

**Per l'appliance S1, sia le porte di gestione che quelle di acquisizione possono essere configurate per utilizzare una delle porte SFP+ da 10 GbE per la gestione o l'acquisizione. Nella configurazione predefinita, vengono utilizzate solo le interfacce cooper. Ciò si traduce in 4 diverse configurazioni di interfaccia potenziali per l'appliance S1.

Per ulteriori dettagli e per informazioni su come configurare le impostazioni alternative dell'interfaccia, consultare le guide rapide di avvio di questi dispositivi.

^† Opzioni ^SFP : per qualsiasi dispositivo che supporti l'interfaccia SFP (SFP+, SFP28, QSFP, QSFP28, ecc.), consultare l'articolo SFP e QSFP supportati nei dispositivi Vectra sul sito di assistenza Vectra per ulteriori dettagli e tenere presente quanto segue in merito a ciò che può essere incluso gratuitamente nell'ordine o aggiunto all'ordine con un costo aggiuntivo:

• È possibile includere fino a 2 moduli SFP, SFP+ o SFP28 (se supportati dal modello dell'apparecchio) senza costi aggiuntivi nell'ordine dell'apparecchio.
  
  • Questo vale per ogni elettrodomestico presente nel tuo ordine.
    
  • Gli SFP aggiuntivi oltre i due specificati sopra per ogni apparecchio comporteranno un costo aggiuntivo.
• Tutti i QSFP 40/100G comporteranno un costo aggiuntivo rispetto al prezzo base dell'apparecchio. ^‍

^†† Sensori ^accoppiati : si riferisce al numero di sensori (fisici, virtuali o cloud) che un dispositivo può accoppiare.
¹ Host^tracciati : si riferisce al numero di host che il dispositivo in esecuzione in modalità Brain o Mixed può tracciare contemporaneamente (sessioni host aperte).
I Brain in genere possono conservare e visualizzare i dati per un numero maggiore di host, questo si riferisce solo al numero di host per cui il sistema può elaborare contemporaneamente i metadati.
Prestazioni: si riferisce alla quantità di traffico di rete osservato dai sensori per cui un sensore può produrre metadati, oppure alla quantità di traffico osservato dai sensori per cui un Brain può elaborare metadati. I dati relativi alle prestazioni si basano sul throughput medio che un determinato sensore/Brain è in grado di elaborare. Le prestazioni effettive possono variare a seconda della composizione del traffico. Contattare Vectra AI ulteriori informazioni.

Per ulteriori dettagli e per informazioni su come configurare le impostazioni alternative dell'interfaccia, consultare le guide rapide di avvio di questi dispositivi.

Match Vectra Match

Virtual Brains – Implementazione dell'hypervisor presso la sede del cliente

Sensori virtuali - Implementazione dell'hypervisor presso la sede del cliente

Cloud Implementazione IaaS

Distribuzione cerebrale

^{2 Questo} disco offre prestazioni migliorate rispetto ai volumi EBS standard.

Implementazione del vSensor

Le ³ configurazioni AWS vSensor includono sia i tipi di istanza r5 "n" che non "n".

• Le prestazioni di rete sono indicate come "fino a 10 Gbps" sulle istanze r5 da AWS e possono essere influenzate dalle istanze vicine assegnate allo stesso hardware fisico in AWS.
• Le prestazioni di rete sono indicate come "fino a 25 Gbps" sulle istanze r5n di AWS. Queste istanze sono ancora condivise con i vicini, ma sono ottimizzate da AWS per garantire un throughput di rete complessivo più elevato.
• I clienti possono collaborare con AWS per utilizzare istanze dedicate e distribuire istanze al fine di fornire la larghezza di banda di rete richiesta alle loro istanze vSensor su quell'hardware dedicato.

Il tipo di istanza vSensor di grandi dimensioni c5n.18x non dispone di un buffer di acquisizione continuo e pertanto non è in grado di supportare la generazione di PCAP per i rilevamenti che hanno origine dal traffico elaborato da tali istanze.

A causa della variabilità delle configurazioni cloud dei clienti e delle modalità di configurazione del mirroring, non è possibile garantire le prestazioni su alcuna istanza con più di 2 core (i numeri sono approssimativi e basati su una distribuzione uniforme dei pacchetti tra i thread). Contatta Vectra per ulteriori informazioni.

Vectra monitora i tipi di istanza disponibili dai fornitori IaaS supportati in termini di costo, prestazioni e disponibilità. Per qualsiasi domanda su tipi di istanza specifici non supportati, contatta il team responsabile del tuo account Vectra.