«Гарда» и «Цифровые решения» объединили системы защиты трафика

Совместная работа систем позволяет централизованно собирать копии данных из ключевых сегментов сети. Брокер DS Integrity EVO выполняет предварительную фильтрацию, удаляя дубликаты и нерелевантные пакеты, после чего распределяет очищенный поток между анализаторами «Гарда NDR». Такой подход снижает вычислительную нагрузку на инфраструктуру заказчика, сохраняя при этом высокую точность обнаружения атак.

Система «Гарда NDR» использует поведенческий анализ и машинное обучение для выявления аномалий, которые пропускают классические периметровые средства защиты. Это включает поиск скрытых каналов, компрометацию учетных записей и попытки злоумышленников использовать легитимные инструменты для продвижения внутри сети. По словам Алины Павловой из «Цифровых решений», такая оптимизация позволяет избежать затратного наращивания аппаратных мощностей при росте сетевого трафика. Станислав Грибанов, представляющий «Гарду», добавил, что передача только качественных данных напрямую повышает эффективность алгоритмов машинного обучения, обеспечивая стабильную работу системы даже в моменты пиковых нагрузок.