Курсы Stealthwatch

Cisco Stealthwatch Endpoint

Cisco StealthWatch, по сути, является расширением Cisco AnyConnect Network Visibility Module (NVM) и занимается сбором дополнительной информации с конечных узлов, на которых развёрнут Cisco AnyConnect. Данные отправляются на ближайший узел сбора, называемый Endpoint Concentrator, а он, в свою очередь, отправляет их на обработку на Flow Collector, где добавляются в центральную базу данных.

Данные отправляются, используя протокол IP Flow Information Export (IPFIX), на центральный сервер для обработки - для неё используется выделенная система Cisco Management Console VE, 500, 1010 или 2010.

Поможем вам ознакомиться и/или изучить Cisco Stealthwatch Endpoint в удобном формате дистанционного онлайн-обучения.

Изучаем Stealthwatch

Если вы собрались изучать Cisco Stealthwatch Endpoint, то помогут:

      Кстати

      Это - платный плагин к Cisco AnyConnect для перлюстрации трафика клиентов. Адресно предназначен для мобильных клиентов, чтобы разово накопить данные и слить на ближайший Flow Collector.