Especificaciones de aparatos y sensores

Vectra AI proporciona cobertura, claridad y control en toda la red moderna. Cobertura para los movimientos de los atacantes en toda su red, identidad y superficies cloud . La claridad de la señal de IA prioriza los ataques con asistentes de IA para clasificar, correlacionar y priorizar automáticamente las amenazas en todos los dominios. Le damos el control con contexto para descubrir, buscar, investigar y detener los ataques en una fase temprana de su progresión, todo ello dedicando menos tiempo a priorizar las alertas.

Las actualizaciones de software, incluyendo nueva información sobre amenazas y algoritmos de detección, están incluidas en su licencia. Se envían a su sistema de forma periódica para garantizar una protección continua frente a las últimas amenazas. Match de Vectra Match también pueden optar por habilitar las actualizaciones automáticas de conjuntos de reglas seleccionadas que proporcionan actualizaciones de firmas.

Los dispositivos Vectra son compatibles con cloud físicos tradicionales locales, hipervisores virtuales y cloud IaaS. Vectra es compatible con las nubes AWS, Azure y GCP, así como con los hipervisores VMware, Hyper-V, Nutanix y KVM. Vectra evalúa continuamente la demanda de los clientes para ofrecer compatibilidad con nuevos entornos. Consulte con su equipo de cuentas si tiene alguna pregunta sobre planes futuros.

Los dispositivos de las series X y S pueden realizar tareas de «sensor», capturando de forma pasiva el tráfico de red fuera de banda y reenviando un flujo de metadatos al dispositivo «Brain» para su posterior procesamiento. Los dispositivos de las series B y X pueden servir como Brain para su implementación. Ejecutan modelos de detección de red de forma local y sirven como punto de integración del lado del cliente para ofrecer opciones adicionales de cobertura, respuesta y mejora del contexto. El dispositivo Brain está conectado a la cloud de Vectra, cloud Respond UX proporciona la interfaz de usuario junto con funciones avanzadas como la investigación instantánea y la búsqueda asistida por IA. En las implementaciones de Quadrant UX, el dispositivo Brain sirve la interfaz de usuario clásica de Vectra de forma local.

El tráfico de red se puede dirigir a los dispositivos a través de puertos físicos SPAN/Copy/Mirror, TAP y brokers de paquetes. Se admiten opciones nativas de reenvío cloud , como VPC Traffic Mirroring (AWS), VTAP (Azure) y NSI (GCP). También se admiten opciones de reenvío de paquetes basadas en hipervisores. Los sensores Vectra admiten una variedad de métodos de encapsulación, como VXLAN y GENEVE. Para obtener más información, consulte la descripción general de Vectra NDR (Detect) y la arquitectura de identidad de red.

Especificaciones físicas del aparato

Configuración de interfaz alternativa:
*Para los dispositivos X29/M29 y X47/M47, uno de los puertos SFP+ de 10 GbE que normalmente se utilizan para capturar tráfico se puede configurar para que se utilice como interfaz de gestión. Cuando se configura de este modo, el puerto de cobre MGT1 original quedaría sin utilizar.

Consulte las guías de inicio rápido de estos dispositivos para obtener información detallada y saber cómo configurar las configuraciones de interfaz alternativas.

Configuración alternativa de la interfaz:

**En el caso del dispositivo S1, tanto los puertos de gestión como los de captura se pueden configurar para utilizar uno de los puertos SFP+ de 10 GbE para fines de gestión o captura. En la configuración predeterminada, solo se utilizan las interfaces de cobre. Esto da como resultado cuatro posibles configuraciones de interfaz diferentes para el dispositivo S1.

Consulte las guías de inicio rápido de estos dispositivos para obtener información detallada y saber cómo configurar las configuraciones de interfaz alternativas.

^† Opciones ^SFP : para cualquier dispositivo que admita la interfaz SFP (SFP+, SFP28, QSFP, QSFP28, etc.), consulte el artículo Dispositivos SFP y QSFP compatibles con los dispositivos Vectra en el sitio de asistencia de Vectra para obtener más detalles y tenga en cuenta lo siguiente con respecto a lo que se puede incluir de forma gratuita como parte de su pedido o añadir a su pedido por un coste adicional:

• Se pueden incluir hasta 2 módulos SFP, SFP+ o SFP28 (si son compatibles con el modelo de su dispositivo) sin coste adicional en su pedido de dispositivos.
  
  • Esto es válido para cada electrodoméstico de su pedido.
    
  • Los SFP adicionales que superen el número de dos por dispositivo especificado anteriormente tendrán un coste adicional.
• Todos los QSFP 40/100G tendrán un coste adicional sobre el precio base del dispositivo. ^‍

^†† Sensores ^emparejados : se refiere al número de sensores (físicos, virtuales o cloud) con los que se puede emparejar un dispositivo.
¹ Hosts^rastreados : se refiere al número de hosts que el dispositivo que se ejecuta en modo Brain o Mixed puede rastrear simultáneamente (sesiones de host abiertas).
Los Brain suelen conservar y mostrar datos de un mayor número de hosts, esto solo se refiere al número de hosts para los que el sistema puede procesar metadatos simultáneamente.
Rendimiento: se refiere a la cantidad de tráfico de red observado por los sensores para los que un sensor puede producir metadatos, o la cantidad de tráfico observado por los sensores para los que un Brain puede procesar metadatos. Las cifras de rendimiento se basan en el rendimiento medio que puede procesar un sensor/Brain determinado. El rendimiento real puede variar en función de la composición del tráfico. Póngase en contacto con Vectra AI obtener más información.

Consulte las guías de inicio rápido de estos dispositivos para obtener información detallada y saber cómo configurar las configuraciones de interfaz alternativas.

Vectra Match Rendimiento

Virtual Brains - Implantación del hipervisor en las instalaciones del cliente

Sensores virtuales: implantación del hipervisor en las instalaciones del cliente

Cloud - Implantación de IaaS

Despliegue cerebral

^{2 Este} disco tiene un rendimiento mejorado con respecto a los volúmenes EBS estándar.

Despliegue de vSensores

Las ³ configuraciones de AWS vSensor incluyen tipos de instancia r5 «n» y no «n».

• El rendimiento de la red se indica como «hasta 10 Gbps» en las instancias r5 de AWS y puede verse afectado por las instancias vecinas asignadas al mismo hardware físico en AWS.
• El rendimiento de la red se estima en «hasta 25 Gbps» en las instancias r5n de AWS. Estas instancias siguen compartiéndose con los vecinos, pero AWS las ha optimizado para que tengan un mayor rendimiento general de la red.
• Los clientes pueden trabajar con AWS para utilizar instancias dedicadas y distribuir instancias con el fin de proporcionar el rendimiento de red necesario a sus instancias vSensor en ese hardware dedicado.

El tipo de instancia c5n.18x large vSensor no tiene un búfer de captura rodante y, por lo tanto, no puede admitir la generación de PCAP para detecciones que se originan en el tráfico que procesan esas instancias.

Debido a la variabilidad en las configuraciones de red de cloud del cliente y a cómo se puede configurar la duplicación, no es posible garantizar el rendimiento en ninguna instancia con más de 2 núcleos (las cifras son aproximadas y se basan en una distribución uniforme de los paquetes entre los subprocesos). Póngase en contacto con Vectra para más información.

Vectra supervisa los tipos de instancias disponibles de los proveedores de IaaS compatibles en cuanto a coste, rendimiento y disponibilidad. Si tiene alguna pregunta sobre tipos de instancias específicos que no son compatibles, póngase en contacto con su equipo de cuentas de Vectra.