حركة الشبكة تكشف النشاط الخبيث.
أنواع التحليل
- تحليل التدفق (NetFlow)
- فحص الحزم العميق
- تحليل البروتوكول
- التحليل السلوكي
- تحليل الحركة المشفرةقدرات الكشف
- اتصالات C2
- تسريب البيانات
- الحركة الجانبية
- سلوك الإرسال
- شذوذ البروتوكولالأدوات
- Zeek (Bro)
- Suricata
- Wireshark
- Darktrace
- ExtraHop