Application Session Filtering

Application Session Filtering vereinfacht die Arbeit ihrer Analyse Tools.
Application Session Filtering identifiziert Anwendungs-Sessions und filtert diesen basierend auf Signaturen oder Mustern in jedem Bereich des Paket Payloads. Während Adaptive Packet Filtering Teile des Inhalts eines Pakets identifiziert, geht Application Session Filtering einen Schritt weiter und extrahiert die gesamte Session die zu einer spezifischen Anwendung gehört. Es stehen leicht verfügbare Skripte für gängige Anwendungen zur Verfügung, um die Bereitstellung dieser leistungsstarken Funktion zu beschleunigen.

Die Vorteile von Application Session Filtering:

  • Erhöhung von Effizienz und Performance der Analyse Tools
  • Gezielte Weiterleitung von relevanten Sessions an Sicherheitstools und Entfernung vom sicherem Streaming Datenverkehr wie YouTube oder Netflix
  • Herausfilterung von Windows Update Datenverkehr zur Vermeidung von Engpässen am “Patch Tuesday”

Hersteller aus dem Bereich

Gigamon ASF