Внедрение системы анализа трафика для выявления следов атак

Задача

Выявление аномальной активности в критичных для сегментах сети и ускорение процесса расследования ИБ-инцидентов.

Что сделали

Развернули на виртуальных мощностях и настроили сертифицированную ФСТЭК России версию системы анализа трафика организации (PT NAD 9.0.343). Также разработали комплект документации к системе, включая архитектуру, инструкции пользователя и администратора для удобства сопровождения.

Результат

Система обрабатывает весь SPAN (копии) трафика, позволяет проводить анализ сессий, отслеживать передачу файлов и другие нежелательные события путем анализа трафика. По итогам проекта закрыты часть требований ГОСТ Р 57580.1-2017 и приказа ФСТЭК №239.

ИБ-инструменты

Особенности

• до 200Мб/сек - лимит анализируемого системой трафика.