Анализ сетевого трафика (NTA)

Решения класса Network Traffic Analyser позволяют контролировать сетевые потоки и оперативно выявлять в них аномалии

Без контроля над внутренним трафиком очень сложно найти нарушителя в корпоративной сети

Системы анализа сетевого трафика позволяют выявлять аномалии и проблемы сетевой безопасности. Эти решения анализируют трафик как на периметре безопасности, так и внутри инфраструктуры, предоставляют специалистам информацию, необходимую для расследования инцидентов.
NTA-системы обогащают SIEM ИБ-событиями в трафике и значительно сокращают вероятность того, что злоумышленники останутся незамеченными.

Инструмент позволяет сотрудникам отдела кибербезопасности получать информацию о сетевых событиях непосредственно из сетевого трафика. ИБ-подразделение может в реальном времени обнаруживать уязвимые протоколы и активность вредоносного ПО, включая ботнеты и программы-вымогатели, а также проводить ретроспективный анализ трафика.

Цифры и факты

в среднем именно столько корпоративных директорий защищены

Varonis

65000

запросов от ботнетов блокируется каждую минуту

Fortinet

Вы знаете, что скрывается в вашем трафике?

Пилотное решение поможет найти аномалии и разобраться в существующих угрозах

Возможности

Выявление сложных и целевых атак на бизнес-критичные активы

Выявление признаков использования запрещенного ПО трафике (например, появление различных туннелей)

Обогащение систем сбора и корреляции событий

Получение данных о сетевой активности (форензики) для расследования киберпреступлений

Поиск аномалий, включая признаки вредоносной активности, в сетевых потоках

Мониторинг сетевых потоков внутри корпоративной сети для выявления активностей злоумышленника

Что это даёт

Оперативное выявление внутренних нарушителей и хакеров, действующих под чужими учётными записями

Минимизация риска штрафов за использование нелицензионного софта

Ретроспективный анализ киберинцидентов за счет длительного хранения трафика/доказательной базы

Ускорение реакции на появление зловредов, сокращение бизнес-рисков от кибератак

Выполнение требований по выявлению и обнаружению атак и уведомлению регуляторов (№187-ФЗ, №266-ФЗ и т.д.)

Внедряемые решения

PT NAD

Positive Technologies Network Attack Discovery (NAD) — система глубокого анализа сетевого трафика для определения аномальной активности и направленных атак. PT NAD позволяет анализовать сообщения сетевых протоколов (IPv4, IPv6, ICMP, TCP, UDP, HTTP, DNS, NTP, FTP, TFTP), извлекать и исследовать объекты, передаваемые по протоколам прикладного уровня, визуализировать сетевые взаимодействия, отправлять данные в SIEM и прочие внешние системы.

Подробнее — тут