NetWitness-udgivelser Gratis version af sikkerhedssoftware

NetWitness, en leverandør af netværkstrusselanalysesoftware, tilbyder en gratis version af NetWitness Investigator-pakken ved download, siger firmaet mandag.

NetWitness Investigator er forskellig fra de fleste andre netværksscanningsprogrammer, fordi den bruger retsmedicinske værktøjer til at undersøge applikationer og ændringer på indhold på netværket samt angreb fra eksterne netværk, sagde Amit Yoran, NetWitness 'formand og administrerende direktør. Softwarepakken giver brugerne detaljerede analyser af skadelig aktivitet på deres netværk, siger han.

NetWitness Investigator er designet til at løse huller i andre cybersecurity-produkter, sagde han. Det kan hjælpe brugere med at identificere cybersikkerhedsproblemer, insiderangreb og sofistikerede outsider-angreb, og det kan hjælpe med it-revisioner og antivirudundersøgelser, siger firmaet.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Virksomheden, der splittede fra ManTech i 2006, har kunder i den amerikanske regering og finansbranchen, ifølge NetWitness, der ligger i Herndon, Virginia.

NetWitness Investigator stole ikke på en liste over kendte trusler for at beskytte brugerne mod cybersikkerhedstrusler, sagde Yoran, tidligere direktør for National Cyber ​​Security Division i US Department of Homeland Security. I stedet ser det ud til ændringer på netværket og advarer brugere om mulige problemer, siger han.

Sofistikerede kriminelle og angriberne sponsoreret af nationer vil ikke bruge almindeligt kendte metoder til at angribe deres ofre, sagde Yoran. "De skal bruge noget lidt mere komplekst," sagde han.

Brugere af mange cybersecurity-produkter "kan stadig ikke se meget de rigtige oplysninger" om deres netværk, tilføjede han. Virksomheder kan lulles ind i en falsk følelse af sikkerhed, når de bruger standard cybersecurity produkter, siger Yoran.

Yoran håber, at den gratis version vil drive kunderne til virksomhedens øvrige produkter og tjenester, og han ser gratis download som en måde at udsætte potentielle brugere for en ny type netværksovervågning, sagde han.

"Vi troede det var den rigtige ting at gøre for at bidrage til samfundet," sagde han.

Den gratis version af Investigator er fuldt funktionel og klar til brugerne at køre på deres netværk. Den gratis licens giver mulighed for op til 25 samtidige brugere med en dataindsamling på op til 1 G byte.

Den indeholder også de vigtigste funktioner i Investigator Enterprise-versionen, der kan købes. NetWitness har en YouTube-demoside til Investigator, og downloaden er tilgængelig på NetWitness-webstedet.

Virksomhedsversionen af ​​softwaren leveres med Linux-baserede netværksapparater og er i stand til fjernovervågning af netværk. Virksomhedspakken med produkter omfatter Informer, en automatiseret rapporteringsmaskine og dekoder, en dataoptagelsespakke.