Specifiche tecniche degli apparecchi e dei sensori

Vectra AI offre copertura, chiarezza e controllo su tutta la rete moderna. Copertura delle mosse degli aggressori su tutte le superfici cloud della rete, delle identità e cloud . La chiarezza dei segnali fornita dall'intelligenza artificiale consente di classificare gli attacchi in base alla priorità grazie ad assistenti AI che selezionano, correlano e gerarchizzano automaticamente le minacce tra i vari domini. Vi garantiamo il pieno controllo grazie al contesto, consentendovi di individuare, individuare, analizzare e bloccare gli attacchi nelle prime fasi del loro sviluppo, il tutto dedicando meno tempo alla classificazione degli avvisi.

Gli aggiornamenti software, comprese le nuove informazioni sulle minacce e gli algoritmi di rilevamento, sono inclusi nella licenza. Vengono distribuiti regolarmente sul sistema per garantire una protezione continua dalle minacce più recenti. Match di Vectra Match possono inoltre scegliere di abilitare gli aggiornamenti automatici e curati dei set di regole, che forniscono aggiornamenti delle firme.

Le soluzioni Vectra sono supportate in cloud fisici tradizionali on-premise, su hypervisor virtuali e in cloud IaaS. Vectra supporta i cloud AWS, Azure e GCP, oltre agli hypervisor VMware, Hyper-V, Nutanix e KVM. Vectra valuta costantemente la richiesta dei clienti relativa al supporto di nuovi ambienti. Per qualsiasi domanda sui piani futuri, vi invitiamo a rivolgervi al vostro team di account.

Gli appliance delle serie X e S possono svolgere funzioni di "sensore", acquisendo passivamente il traffico di rete fuori banda e inoltrando un flusso di metadati all'appliance "Brain" per l'ulteriore elaborazione. Gli appliance delle serie B e X possono fungere da Brain per la vostra implementazione. Essi eseguono localmente modelli di rilevamento di rete e fungono da punto di integrazione lato cliente per garantire una maggiore copertura, una migliore risposta e opzioni avanzate di contestualizzazione. L'apparecchio Brain è connesso al cloud Vectra, cloud l'interfaccia utente Respond fornisce l'interfaccia utente insieme a funzionalità avanzate come l'indagine istantanea e la ricerca assistita dall'intelligenza artificiale. Nelle implementazioni Quadrant UX, l'apparecchio Brain fornisce localmente la classica interfaccia utente Vectra.

Il traffico di rete può essere indirizzato agli appliance tramite porte fisiche SPAN/Copy/Mirror, TAP e packet broker. Sono supportate opzioni native di inoltro cloud , quali VPC Traffic Mirroring (AWS), VTAP (Azure) e NSI (GCP). Sono supportate anche opzioni di inoltro dei pacchetti basate su hypervisor. I sensori Vectra supportano una varietà di metodi di incapsulamento, quali VXLAN e GENEVE. Per ulteriori dettagli, consultare la panoramica su Vectra NDR (Detect) e Network Identity Architecture.

Specifiche tecniche dell'apparecchio fisico

Configurazione alternativa dell'interfaccia:
*Per i dispositivi X29/M29 e X47/M47, una delle porte SFP+ da 10 GbE normalmente utilizzate per l'acquisizione del traffico può essere configurata per essere utilizzata come interfaccia di gestione. In tal caso, la porta in rame MGT1 originale non verrebbe utilizzata.

Per ulteriori dettagli e per sapere come configurare le interfacce alternative, consultare le guide di avvio rapido relative a questi dispositivi.

Configurazione alternativa dell'interfaccia:

**Per l'apparecchio S1, sia la porta di gestione che quella di acquisizione possono essere configurate per utilizzare una delle porte SFP+ da 10 GbE a scopo di gestione o di acquisizione. Nella configurazione predefinita, vengono utilizzate solo le interfacce in rame. Ciò comporta 4 diverse configurazioni potenziali delle interfacce per l'apparecchio S1.

Per ulteriori dettagli e per sapere come configurare le interfacce alternative, consultare le guide di avvio rapido relative a questi dispositivi.

^† Opzioni ^SFP : per qualsiasi dispositivo che supporti interfacce SFP (SFP+, SFP28, QSFP, QSFP28, ecc.), consultare l'articolo "Moduli SFP e QSFP supportati dai dispositivi Vectra" sul sito di assistenza Vectra per ulteriori dettagli e tenere presente quanto segue riguardo a quali moduli possono essere inclusi gratuitamente nell'ordine o aggiunti a un costo aggiuntivo:

• È possibile includere fino a 2 moduli SFP, SFP+ o SFP28 (se supportati dal modello del dispositivo) senza costi aggiuntivi nell'ordine del dispositivo.
  
  • Questo vale per ogni singolo elettrodomestico incluso nel tuo ordine.
    
  • Gli SFP aggiuntivi oltre i due previsti per ogni dispositivo, come specificato sopra, comporteranno un costo aggiuntivo.
• Tutti i moduli QSFP da 40/100G comportano un costo aggiuntivo rispetto al prezzo base dell'apparecchio. ^‍

^†† Sensori ^accoppiati : indica il numero di sensori (fisici, virtuali o cloud) con cui un'appliance può accoppiarsi.
¹ Host^monitorati : indica il numero di host che l'appliance, in esecuzione in modalità Brain o mista, può monitorare contemporaneamente (sessioni host aperte).
I Brain sono in genere in grado di conservare e visualizzare dati per un numero maggiore di host; questo dato si riferisce esclusivamente al numero di host per cui il sistema può elaborare i metadati contemporaneamente.
Prestazioni – Si riferisce alla quantità di traffico di rete osservata dai sensori per cui un sensore può produrre metadati, oppure alla quantità di traffico osservata dai sensori per cui un Brain può elaborare metadati. I dati relativi alle prestazioni si basano sul throughput medio che un determinato sensore/Brain è in grado di elaborare. Le prestazioni effettive possono variare a seconda della composizione del traffico. Si prega di contattare Vectra AI ulteriori approfondimenti.

Per ulteriori dettagli e per sapere come configurare le interfacce alternative, consultare le guide di avvio rapido relative a questi dispositivi.

Match di Vectra Match

Virtual Brains – Implementazione dell'hypervisor presso la sede del cliente

Sensori virtuali - Implementazione dell'hypervisor presso la sede del cliente

Cloud Implementazione IaaS

Implementazione nel cervello

^{2 Questo} disco offre prestazioni superiori rispetto ai volumi EBS standard.

Implementazione di vSensor

³ Le configurazioni di AWS vSensor includono sia i tipi di istanza r5 "n" che quelli non "n".

• AWS indica che le prestazioni di rete sulle istanze r5 raggiungono "fino a 10 Gbps" e possono essere influenzate dalle istanze vicine assegnate allo stesso hardware fisico in AWS.
• AWS dichiara che le prestazioni di rete sulle istanze r5n raggiungono "fino a 25 Gbps". Queste istanze sono comunque condivise con altre istanze vicine, ma sono ottimizzate da AWS per garantire una maggiore larghezza di banda complessiva.
• I clienti possono collaborare con AWS per utilizzare istanze dedicate e distribuirle in modo da garantire la larghezza di banda di rete necessaria alle loro istanze vSensor su quell'hardware dedicato.

Il tipo di istanza vSensor "large" c5n.18x non dispone di un buffer di acquisizione a rotazione e pertanto non è in grado di supportare la generazione di file PCAP per i rilevamenti derivanti dal traffico elaborato da tali istanze.

A causa della variabilità delle configurazioni cloud dei clienti e delle diverse modalità di configurazione del mirroring, non è possibile garantire le prestazioni su alcuna istanza con più di 2 core (i valori indicati sono approssimativi e si basano su una distribuzione uniforme dei pacchetti tra i thread). Si prega di contattare Vectra per ulteriori chiarimenti.

Vectra monitora i tipi di istanza disponibili presso i fornitori IaaS supportati in termini di costi, prestazioni e disponibilità. Per qualsiasi domanda su tipi di istanza specifici non supportati, si prega di contattare il proprio team di assistenza Vectra.