UDV Group представила NTA-решение с генеративным ИИ для анализа бизнес-контекста
Компания UDV Group выпустила новую версию системы анализа сетевого трафика UDV NTA 2.0. Ключевым отличием решения стал AI-ассистент, который дополняет сетевую видимость пониманием бизнес-контекста конкретной организации. Об этом SecPost рассказали в компании.
Традиционные NTA-системы фиксируют события в сети, однако одно и то же действие в разных инфраструктурах может иметь разное значение — от попытки атаки до штатного бизнес-процесса. AI-ассистент в UDV NTA 2.0 опирается на внутренние регламенты, критичность активов, особенности инфраструктуры и бизнес-процессов компании, чтобы помочь аналитику оценить подозрительную активность, определить приоритет расследования и сформировать рекомендации по реагированию.
Помимо AI-ассистента, в версии 2.0 реализован ряд технических улучшений. Как сообщили в UDV Group, добавлена проверка сетевого трафика по репутационным спискам с возможностью подключения собственной базы индикаторов компрометации или использования экспертизы вендора. Решение проверяет IP-адреса, доменные имена, URL и хеши файлов с учетом направления взаимодействия.
Повышена точность детектирования сетевых атак: сигнатурный анализ теперь учитывает положение узла относительно контролируемого периметра, а обновленная логика обнаружения DNS-туннелирования сокращает поток нерелевантных событий. Увеличена скорость проактивного поиска угроз за счет переработанной архитектуры хранения и получения данных — на высоконагруженных инсталляциях список сетевых сессий загружается в десятки раз быстрее, подсчет сессий по фильтру ускорен на 20%, потребление оперативной памяти при проактивном поиске снижено в два раза.
Также расширены возможности исследования DNS-трафика: поиск по частичному совпадению доменного имени помогает выявлять активность, связанную с вредоносными доменами и DNS-туннелями. Добавлено распознавание новых протоколов, важных для контроля корпоративных и промышленных сетей: Modbus RTU over TCP, Regul, SSDP, mDNS, LLMNR, RTSP, PTP, а также Zabbix agent и trapper.
Читайте также
