Inserito il: Feb 27, 2020
Questo Quick Start distribuisce Nubeva Transport Layer Security (TLS) Decrypt sul cloud Amazon Web Services (AWS) in circa 10 minuti.
La soluzione Nubeva TLS Decrypt è un software as a service (SaaS) che offre una visibilità completa dei pacchetti di qualsiasi cloud pubblico che utilizza la decrittazione TLS. Tutti gli strumenti open source in questa soluzione sono integrati da Nubeva TLS Decrypt, che fornisce ulteriore intelligenza e conoscenza nei dati crittografati.
I sensori Nubeva TLS Decrypt basati su container vengono distribuiti su istanze monitorate, che acquisiscono le chiavi di sessione TLS, nonché il traffico dei pacchetti associato, mentre attraversano il sistema. I pacchetti vengono inviati tramite i mirror del traffico di Amazon VPC per l'analisi e la visualizzazione dagli strumenti open source Moloch, Ntop, Suricata, Wireshark e Zeek. Ciò fornisce una chiara visibilità del traffico di rete in modo da poter identificare comportamenti di rete imprevisti, eseguire analisi di rete e rilevare intrusioni.
Per iniziare:
• Visualizza architettura e dettagli.
• Consulta la guida alla distribuzione contenente le istruzioni dettagliate.
• Scarica i modelli AWS CloudFormation che automatizzano la distribuzione.
• Per sfogliare e avviare altre distribuzioni di riferimento di AWS Quick Start, consulta il catalogo completo.
I Quick Start sono distribuzioni di riferimento automatizzate che utilizzano i modelli AWS CloudFormation per distribuire tecnologie chiave su AWS, in conformità con le best practice di AWS.
Questo Quick Start è stato creato da Nubeva in collaborazione con i solutions architect di AWS.