NGR Softlab представила системы сетевой безопасности Alertix NTA и Alertix NDR

Новые продукты анализируют сетевой трафик, распознают более 260 протоколов и помогают находить атаки, скрытые в обычном обмене данными, а также реагировать на них.

Российский разработчик NGR Softlab объявил о выходе в сегмент сетевой безопасности. Компания представила две системы: Alertix NTA, которая анализирует сетевой трафик, и Alertix NDR, которая охватывает весь цикл работы с угрозами: от обнаружения до расследования и реагирования.

Alertix NTA работает в реальном времени и по сохранённым записям. Система показывает, как взаимодействуют узлы сети, приложения и сервисы. Она распознаёт более 260 сетевых протоколов и обеспечивает производительность до 50 Гбит/с на один сенсор. Alertix NTA интегрируется с существующими средствами защиты и передаёт результаты в SIEM, DLP, песочницы и другие СЗИ. Перед передачей система фильтрует данные, поэтому нагрузка на инфраструктуру снижается. Глубокий анализ уровней L2–L7 помогает находить подозрительные взаимодействия и атаки, спрятанные в легитимном обмене данными. Среди выявляемых угроз названы сетевая разведка и сканирование, горизонтальное перемещение злоумышленников, вывод данных, атаки Man-in-the-Middle и отказа в обслуживании, аномальная фрагментация пакетов и ARP-spoofing. Систему можно использовать и как поставщика данных для любых систем мониторинга и анализа: от метаданных сетевого взаимодействия до содержимого передаваемых файлов, писем, сообщений мессенджеров и SQL-запросов.

Alertix NDR сопоставляет сетевые данные с событиями серверов, рабочих станций, приложений и средств защиты. Система дополняет их сведениями о пользователях и ИТ-активах. Аналитики в едином интерфейсе проверяют гипотезы, фиксируют результаты расследований и контролируют их обработку. Встроенное автоматизированное реагирование позволяет блокировать вредоносный трафик и изолировать скомпрометированные узлы.

CNews: связь