NetWitness veröffentlicht freie Version der Sicherheitssoftware

NetWitness, ein Anbieter von Netzwerk-Bedrohungsanalyse-Software bietet eine kostenlose Version seines NetWitness Investigator-Pakets per Download an, teilte das Unternehmen am Montag mit.

NetWitness Investigator unterscheidet sich von den meisten anderen Netzwerk-Scan-Programmen dadurch, dass es forensische Tools zur Überprüfung von Anwendungen und Änderungen verwendet Inhalt im Netzwerk sowie Angriffe von außerhalb des Netzwerks, sagte Amit Yoran, NetWitness 'Chairman und CEO. Das Softwarepaket gibt Nutzern detaillierte Analysen von bösartigen Aktivitäten in ihren Netzwerken, sagte er.

NetWitness Investigator wurde entwickelt, um Lücken in anderen Cybersicherheitsprodukten zu beseitigen, sagte er. Es kann Benutzern helfen, Cybersicherheitsprobleme, Insider - Angriffe und ausgeklügelte Outsider - Angriffe zu identifizieren, und es kann bei IT - Audits und Betrugsuntersuchungen helfen, sagte das Unternehmen.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows PC]

Das Unternehmen, das 2006 von ManTech abgespalten wurde, hat Kunden in der US-Regierung und der Finanzindustrie, so NetWitness mit Sitz in Herndon, Virginia.

NetWitness Investigator verlässt sich nicht auf eine Liste bekannter Bedrohungen zum Schutz der Benutzer Cyber-Sicherheitsbedrohungen, sagte Yoran, ehemaliger Direktor der Nationalen Cybersicherheitsabteilung des US-Heimatschutzministeriums. Stattdessen sucht er nach Änderungen im Netzwerk und warnt die Benutzer vor möglichen Problemen.

Hoch entwickelte Kriminelle und Angreifer, die von Nationen gesponsert werden, werden keine allgemein bekannten Methoden verwenden, um ihre Opfer anzugreifen, sagte Yoran. "Sie werden etwas komplizierteres verwenden", sagte er.

Nutzer vieler Cybersicherheitsprodukte "können immer noch nicht die richtigen Informationen über ihre Netzwerke sehen", fügte er hinzu. Unternehmen könnten in ein falsches Sicherheitsgefühl eingelullt werden, wenn sie Standard-Cybersecurity-Produkte verwenden, sagte Yoran.

Yoran hofft, dass die kostenlose Version Kunden zu den anderen Produkten und Dienstleistungen des Unternehmens führen wird, und er sieht den kostenlosen Download als eine Möglichkeit "

" Wir dachten, dies sei das Richtige, um einen Beitrag zur Gemeinschaft zu leisten ", sagte er.

Die kostenlose Version von Investigator ist voll funktionsfähig und bereit für Benutzer in ihren Netzwerken zu laufen. Die kostenlose Lizenz erlaubt bis zu 25 gleichzeitige Benutzer mit einer Datenerfassung von bis zu 1G Byte.

Es enthält auch die wichtigsten Funktionen der Investigator Enterprise-Version, die zum Kauf verfügbar sind. NetWitness verfügt über eine YouTube-Demoseite für Investigator. Der Download ist auf der NetWitness-Site verfügbar.

Die Enterprise-Version der Software wird mit Linux-basierten Netzwerk-Appliances geliefert und kann remote überwacht werden. Das Unternehmenspaket von Produkten enthält Informer, eine automatisierte Berichtsmaschine, und Decoder, ein Datenaufzeichnungspaket.