Ключевые слова: network, traffic, analysis, dlp, data, leak, loss, prevention, security, soc, sniffer, packet, capture, wireshark, libpcap, winpcap, bpf, application, level, анализ, траффик, перехват, сообщений

1. О Microolap EtherSensor PCAP Edition
Microolap EtherSensor PCAP Edition - ознакомительная версия Microolap EtherSensor. Данный дистрибутив предназначен для:
- первичного самостоятельного ознакомления с функциональными возможностями Microolap EtherSensor;
- сопровождения полной рабочей версии Microolap EtherSensor (тестирования и отладки фильтров, правил и детекторов) без риска для её функционирования.

2. О Microolap EtherSensor
EtherSensor - высокопроизводительная платформа извлечения событий и сообщений из сетевого трафика в реальном времени со следующими свойствами:
- Значительное количество (несколько тысяч) известных EtherSensor Интернет-сервисов;
- Высокая производительность: работа с потоками на канале 20 Gbps и выше;
- Доставка событий, сообщений и метаданных в любые подсистемы SOC, DLP, SIEM, UEBA, а также различные системы Compliance Archiving/Enterprise Archiving, eDiscovery;
- Высокие показатели непрерывной работы без обслуживания;
- Работа на серийном оборудовании с низким потреблением ресурсов.

EtherSensor состоит из нескольких служб ОС Windows, в совокупности решающих задачу перехвата и анализа сообщений уровня приложения и их метаданных (как правило, это - сообщения пользователей сети). Затем сообщения, их метаданные или извлеченные из сообщений данные доставляются системам-потребителям.

Наиболее часто EtherSensor находит применение при решении следующих групп задач:
- Предотвращение утечек конфиденциальных данных (DLP-системы);
- Управление событиями информационной безопасности (SIEM-системы)
- Архивирование корпоративных сообщений (Compliance Archiving).