Гарда NDR

«Гарда NDR» – это средство защиты от таргетированных атак и программ-вымогателей.

Детектирует аномалии в сети, позволяет выявить скрытые атаки, продвинутые угрозы, и реагировать на сетевые инциденты.

Задачи:

выявить обход периметровых средств защиты и компрометацию учетных записей сотрудников;
защитить сетевую инфраструктуру от zero-day атак с помощью искусственного интеллекта;
выявить скрытые точки доступа в сеть, подключения к бот-сетям и теневую инфраструктуру;
обеспечить безопасность при работе с подрядчиками;
осуществлять проактивный поиск угроз;
автоматически реагировать на выявленные угрозы;
контролировать весь трафик, используя SPAN, GRE, TAP, сетевые брокеры, NetFlow, IPFIX, ICAP;
защитить без агентов IoT, Industrial IoT, SCADA и специализированные системы.

Ключевые преимущества:

высокая производительность и масштабируемость: более 100 Гбит/c на систему;
возможность работы только на данных телеметрии;
поддержка гео-распределенного сценария внедрения;
активное реагирование: через интеграции с внешними СЗИ посредством API;
два вида поведенческой аналитики: поведенческие ML-модели и пороговые поведенческие модели;
продвинутое автоматическое выявление угроз: DPI-фильтры, поведенческие модели, поддержка тонкой настройки сигнатур;
широкие возможности Threat Huntung;
классификация свыше 250 типов протоколов, в том числе промышленных (OPCUA, S7COMM, DNP3, MODBUS и др.);
выполнение требований регуляторов: ФЗ-187, 152, NIST SP 800-61 R2, ГОСТ Р 57580.1-2017 Безопасность финансовых (банковских) операций;
сертификат ФСТЭК. Уровень доверия 4, системы обнаружения вторжений С4 ИТ.СОВ.С4.ПЗ.

Принцип работы:

NDR получает данные от инфраструктуры– серверов, рабочих станций, баз данных, индустриальных систем, IaaS, через копию трафика или телеметрию (для получения копии трафика используются роутеры и пакетные брокеры);
NDR является неотъемлемым компонентом для построения SOC;
NDR использует для поиска угроз как индикаторы компрометации, фиды Threat Intelligence, так и отправляет данные по выявленным угрозам в TI;
NDR интегрируется с различными средствами защиты информации и сетевым оборудованием для активного реагирования.

Типовые кейсы: