Blue Coat Security Analytics v.7.1.1

En el presente laboratorio se identifica, examina, analiza, valora y evalúa Security Analytics v. 7.1.1 de Blue Coat, una herramienta de seguridad de red de naturaleza software escalable, del tipo plataforma analítica de seguridad big data basada en appliance virtual como sensor sobre VMware ESXi 5 e hipervisor vSphere, capaz de capturar, registrar, indexar, clasificar y enriquecer todo el tráfico de paquetes de red (desde L2 a L7) para proporcionar inteligencia de amenazas en tiempo real y ante incidentes o eventos de seguridad para protección de aplicaciones, ficheros y contenido web. Analiza de forma automática paquetes, ficheros, etc., y alerta sobre posibles amenazas avanzadas 0-day, APTs, malware dirigido y fuga de datos. Realiza funciones de analítica de seguridad big data para proporcionar, entre otros, los siguientes objetivos: detección de ciberamenazas, monitorización y análisis de pérdida de datos, posibilitando una respuesta adecuada a incidentes de seguridad, ofreciendo un nivel de visibilidad de datos muy satisfactorio y generando una concienciación de la situación de seguridad de la organización en tiempo real. Se gestiona de forma centralizada vía Web con un GUI y, además, incluye un CLI utilizando una conexión SSH. Posibilita un rendimiento satisfactorio. Se integra con ThreatsBLADES (File-Web-Mail) para el acceso a la inteligencia de amenazas en tiempo real y presenta una capacidad de almacenamiento elevada para acomodarse a ventanas de captura histórica extendidas.