NGR Softlab представляет решения класса сетевой безопасности Alertix NTA и Alertix NDR

Alertix NTA анализирует сетевой трафик в реальном времени и по сохраненным записям, обеспечивая детальную видимость взаимодействий между узлами сети, приложениями и сервисами. Система интегрируется с существующими средствами защиты и передает результаты анализа в SIEM, DLP, песочницы и другие СЗИ, предварительно фильтруя данные и снижая нагрузку на инфраструктуру. Продукт распознает более 260 сетевых протоколов и обеспечивает производительность до 50 Гбит/с на один сенсор, что превышает возможности представленных на рынке решений.

Глубокий анализ трафика на уровнях L2 – L7 позволяет Alertix NTA выявлять как подозрительные сетевые взаимодействия, так и признаки атак, скрытых в легитимном обмене данными. Решение помогает обнаруживать угрозы на ранних стадиях, до воздействия на критически важные системы. Среди выявляемых угроз – сетевая разведка и сканирование, горизонтальное перемещение злоумышленников, вывод данных, атаки Man-in-the-Middle и отказа в обслуживании, а также менее распространенные техники, включая аномальную фрагментацию пакетов и ARP-spoofing. Расширенные сценарии интеграции позволяют использовать Alertix NTA в качестве системы-поставщика данных (от метаданных сетевого взаимодействия до контента, передающегося по сети: файлы, письма, сообщения мессенджеров, SQL-запросы и прочее) для любых систем мониторинга, анализа и систем поддержки принятия решений.

Alertix NDR – комплексное решение для обнаружения угроз, расследования инцидентов и реагирования на них. Система сопоставляет сетевые данные с событиями серверов, рабочих станций, приложений и средств защиты, обогащая их сведениями о пользователях и ИТ-активах, формирует расширенный контекст инцидентов и позволяет аналитикам проверять гипотезы, фиксировать результаты расследований и контролировать их обработку в едином интерфейсе. Встроенные механизмы автоматизированного реагирования дают возможность блокировать вредоносный трафик и изолировать скомпрометированные узлы.