ExtraHop
Arsitektur ExtraHop menggunakan kombinasi unik dari teknologi on-premise dan layanan cloud untuk mendukung proses machine learning sekaligus melindungi kerahasiaan, integritas, privasi, dan anonimitas data dan aktivitas pelanggan.
Meskipun layanan machine learning saat ini berbasis di cloud agar ExtraHop dapat menskalakan dengan mudah dengan perusahaan Anda, karena hanya metadata yang tidak teridentifikasi yang dikirim ke cloud. ExtraHop mampu memproses lebih dari 1 PB data kabel per hari, melatih ML kami tentang sumber data paling objektif dan komprehensif dari yang tersedia.
ExtraHop memiliki misi untuk menghentikan ancaman pada level tertatas dengan keamanan yang tidak dapat untuk dirusak, diakali, atau dikompromikan. Reveal(x) 360 adalah platform pertahanan siber yang dinamis dimana menggunakan AI skala cloud untuk membantu perusahaan mendeteksi dan merespons ancaman sebelum mereka dapat membahayakan bisnis Anda. Dengan visibilitas lengkap dari ExtraHop, perusahaan dapat mendeteksi anomali, melakukan threat hunting, dan menyelidiki insiden dengan percaya diri.
Elastic Search
Elasticsearch adalah mesin pencari dan analisis sumber terbuka, RESTful, dan terdistribusi yang dibangun pada Apache Lucene. Sejak diluncurkan pada tahun 2010, Elasticsearch telah dengan cepat menjadi mesin pencari paling populer, dan biasa digunakan untuk analisis log, pencarian teks lengkap, inteligensi keamanan, analisis bisnis, dan kasus penggunaan inteligensi operasional.
Tambahan paling 3 fungsi utama yang bisa didapetin.
1. Searchengine
2. Observability (monitoring)
3. Security ( SIEM).
Trend Micro
Mengatasi unknown threats menggunakan machine learning dengan Next-Generation Intrusion Prevention. Dengan machine learning dan statistical modeling akan menjadi sangat efektif. Pada level yang tinggi, machine learning yang ditraining akan menghasilkan “feature vectors” dari kumpulan data dan sample malicious untuk melanjutkan proses compute a mathematical model. Kemudian model ini dievaluasi pada network traffic dan dalam kasus ini, TippingPoint dapat memberikan keputusan langsung tentang apalah konten berbahaya atau tidak. Jika dianggap berbahaya, solusi TippingPoint akan memblokir konten agar tidak memasuki jaringan.
