NGR Softlab вышла в сегмент сетевой безопасности с решениями Alertix NTA и NDR
Российский разработчик решений в сфере информационной безопасности NGR Softlab объявил о расширении продуктового портфеля и выходе в сегмент сетевой безопасности с решениями классов NTA и NDR. Представлены система анализа сетевого трафика Alertix NTA и комплексное решение Alertix NDR, обеспечивающее полный цикл работы с сетевыми угрозами — от обнаружения до расследования и реагирования. Об этом SecPost рассказали в компании.
Alertix NTA анализирует сетевой трафик в реальном времени и по сохраненным записям, обеспечивая видимость взаимодействий между узлами сети, приложениями и сервисами. Система интегрируется с существующими средствами защиты и передает результаты анализа в SIEM, DLP, песочницы и другие СЗИ, предварительно фильтруя данные и снижая нагрузку на инфраструктуру. Продукт распознает более 260 сетевых протоколов и обеспечивает производительность до 50 Гбит/с на один сенсор.
Глубокий анализ трафика на уровнях L2–L7 позволяет Alertix NTA выявлять подозрительные сетевые взаимодействия и признаки атак, скрытых в легитимном обмене данными, в том числе на ранних стадиях. Среди выявляемых угроз — сетевая разведка и сканирование, горизонтальное перемещение злоумышленников, вывод данных, атаки Man-in-the-Middle и отказа в обслуживании, аномальная фрагментация пакетов и ARP-spoofing. Расширенные сценарии интеграции позволяют использовать Alertix NTA в качестве системы-поставщика данных (от метаданных сетевого взаимодействия до контента: файлов, писем, сообщений мессенджеров, SQL-запросов) для систем мониторинга, анализа и поддержки принятия решений.
Alertix NDR сопоставляет сетевые данные с событиями серверов, рабочих станций, приложений и средств защиты, обогащая их сведениями о пользователях и ИТ-активах, формирует расширенный контекст инцидентов и позволяет аналитикам проверять гипотезы, фиксировать результаты расследований и контролировать их обработку в едином интерфейсе. Встроенные механизмы автоматизированного реагирования дают возможность блокировать вредоносный трафик и изолировать скомпрометированные узлы.
Читайте также
