Motor de minería de flujo continuo

Inicio » Funciones » Módulo de análisis de seguridad avanzado (ASAM) » Motor de minería de flujo continuo

Tecnología de minería de flujo continuo

Continuous Stream Miner (CSM) / Continuous Stream Mining Engine (CSM Engine) es un motor de procesamiento de eventos complejos (CEP) basado en Java para la coincidencia de patrones complejos en tiempo real y la correlación de eventos en múltiples eventos, basado en algunas estrategias efectivas que involucran una búsqueda masiva rápida coincidencia de reglas, modelado de recursos sensible al contexto multigranular, agrupamiento temporal y sesionización avanzada, adaptación automática de umbral, eliminación de ruido y duplicación, y clasificación de flujo de eventos basada en heurística. Principalmente emplea un motor de reglas rápidas, una variedad de estructuras de datos para indexación y almacenamiento en caché, particiones y construcciones de ventanas, contratos/interfaces e implementaciones de bases genéricas para agregación de datos y correlación de eventos. Ofrece una configuración configurable y ampliamente personalizable,

Capacidades técnicas del motor de minería de flujo continuo:

  • Procesamiento de flujo de alto rendimiento y baja latencia
  • Procesamiento de datos asíncrono y paralelo
  • Rapid Rules Engine y perfiles de criterios flexibles
  • Modelado de recursos contextuales y heurística de problemas
  • Algoritmos avanzados de correlación de eventos y minería
minero de flujo continuo

Resumen ASAM:

ASAM, que se ofrece como un módulo complementario simple de NetFlow Analyzer, aprovecha las capacidades de análisis forense y recopilación de datos centralizados sin agente de la plataforma subyacente para ofrecer un mayor valor. NetFlow Analyzer es una plataforma robusta, escalable y comprobada que ofrece monitoreo de ancho de banda y análisis de tráfico unificado.

Lectura relacionada:

Beneficios Productos relacionados