Система Alertix NTA ориентирована на высокую производительность: один сенсор способен обрабатывать до 50 Гбит/с, распознавая более 260 сетевых протоколов. Инструмент отслеживает взаимодействия на уровнях L2–L7, выявляя аномалии, такие как горизонтальное перемещение злоумышленников или попытки сканирования портов. Собранные данные интегрируются с SIEM и DLP-системами, что снижает общую нагрузку на инфраструктуру безопасности.
В свою очередь, Alertix NDR дополняет функционал инструментами для полноценного расследования. Система сопоставляет сетевые события с активностью рабочих станций и серверов, формируя контекст для аналитиков. Встроенные механизмы позволяют не только обнаруживать угрозы, но и блокировать подозрительный трафик или изолировать скомпрометированные узлы в автоматическом режиме.
По словам заместителя генерального директора NGR Softlab Дмитрия Пудова, злоумышленники могут очистить логи на конечных устройствах, однако скрыть следы в сетевом трафике значительно сложнее. Именно этот фактор делает анализ сети обязательным элементом эшелонированной защиты, позволяющим командам ИБ фиксировать активность атакующих на ранних стадиях.
Комментарии (0)
Пока нет комментариев. Будьте первым!