Продукты
Решения
MSSP
Партнерам
Медиацентр
Поддержка
О компании
Выявляйте атаки, аномалии и нарушения политик безопасности с помощью глубокого анализа сетевого трафика
Анализ сети по вашим правилам
#NTA
#NDR
260+
распознаваемых протоколов
50 Гб/с
производительность одного сенсора
L2-L7
глубина анализа трафика
Видимость сети — основа любой кибербезопасности. Alertix NTA поможет увидеть максимум в трафике
1
Обнаружение сетевой разведки и подготовки атаки
2
Выявление атак на учетные записи и признаков их компрометации
3
Выявление нарушений политик безопасности
4
Детектирование горизонтального перемещения атакующего
5
Обнаружение взаимодействия с C2 и вывода данных
6
Выявление атак нулевого дня и ранее неизвестных угроз
Когда нужен Alertix NTA
Если SIEM уже используется, но не хватает видимости сети
Alertix NTA дополнит существующий мониторинг данными о взаимодействиях между узлами, используемых протоколах и передаваемом содержимом
Если для расследований недостаточно журналов событий
Глубокий анализ трафика и восстановление содержимого сетевых сессий дадут дополнительные факты для расследования инцидентов и восстановления картины атаки
Если СЗИ получают слишком много нерелевантных данных
Alertix NTA снизит нагрузку на инфраструктуру ИБ благодаря фильтрации результатов анализа и передачи в системы защиты уже готовых алертов
Если бюджет на развитие сетевой безопасности ограничен
Alertix NTA позволит внедрить полноценный сетевой анализ без избыточных затрат, адаптируя решение под задачи и масштаб инфраструктуры
Почему выбирают Alertix NTA
Анализирует сеть на всех уровнях и детектирует максимум угроз
260+ протоколов, глубина анализа до L7, выявление известных и o-day атак
Подстраивается под масштаб
Производительность до 50 Гбит/с на одном сенсоре и более 1 Тбит/с при масштабировании
Адаптируется под ИТ-инфраструктуру
Собственная среда разработки (IDE) для быстрого создания нестандартных протоколов. Реализует философию DaaC (Detection As A Code)
Встраивается в существующий стек ИБ
Передает готовые («чистые») сработки в SIEM, DLP, SOAR и другие системы, сокращая нагрузку на команду и средства ИБ
Эффект от внедрения Alertix NTA
Полная видимость происходящего в сети
Доступна детализированная информация о взаимодействиях между узлами, приложениями и сервисами, используемых протоколах и передаваемых данных
Сокращение времени обнаружения атак
Глубокий анализ трафика помогает увидеть атаку на ранней стадии — до того, как она затронет критичные системы и приложения
Снижение нагрузки на ИБ и СЗИ
Фильтрация данных оставляет только значимые события: снижаются затраты вычислительных ресурсов и освобождается время аналитиков SOC
Скрипт табов
id: ndr
Инструкция будет автоматически скрыта при публикации. Либо можно оставить только один HTML-объект, а инструкцию удалить
Для настройки табов перейдите в окно настроек. Для этого выделите этот блок, блок с кодом или любой элемент табов, кнопка настроек появится на панели инструментов справа.
Нужен полный цикл защиты сети?
Расширьте возможности до полноценного NDR
Alertix NDR дополнит глубокий анализ сетевого трафика контекстом из других источников, инструментами расследования и возможностями реагирования
Контекст за пределами сети
›
Расследование и управление инцидентами
›
Реагирование на угрозы
›
Реагирование на угрозы
Выполнение плейбуков и скриптов автоматически или по команде аналитика. Блокировка трафика и изоляция узлов через интеграции со средствами защиты
Расследование и управление инцидентами
Проверка гипотез, сохранение фактов и заметок в блокноте аналитика, назначение ответственных и контроль сроков обработки
Контекст за пределами сети
Сопоставление сетевых данных с событиями серверов, рабочих станций, приложений и средств защиты. Обогащение сведениями о пользователях и ИТ-активах
Нам доверяют
Заказчики
Партнеры
FAQ
Alertix NTA — решение класса Network Traffic Analysis. Выявляет атаки, аномалии и нарушения политик безопасности в сети, фильтрует результаты и передает в SOC только значимые события. Адаптируется под особенности конкретной сети, снижая порог входа в класс NTA/NDR и делая глубокий сетевой анализ применимым в том числе для небольших SOC и команд ИБ.

Медиацентр NGR Softlab

    ПЕРЕЙТИ В МЕДИАЦЕНТР
    Другие продукты NGR Softlab
    Alertix SIEM
    Эффективная SIEM-система для комплексного мониторинга и выявления инцидентов ИБ. Обеспечивает поддержку процессов расследования инцидентов и принятия решений о реагировании на них
    Подробнее о продукте
    Infrascope PAM
    РАМ-решение для управления привилегированным доступом, защиты данных, мониторинга и протоколирования действий пользователей в корпоративных системах
    Подробнее о продукте

    Постройте анализ сетевого трафика по своим правилам

    Остались вопросы или хотите подробнее узнать о нашем решении?

    Оставляйте заявку — проконсультируем в кратчайшие сроки в удобном для вас формате