Системы анализа
трафика (NTA)

- Финансовая гарантия результата!
- Работаем с 2011 года
- Полное сопровождение и техническая поддержка
Помогаем с подбором и внедрением Network Traffic Analysis
Компания OVODOV CyberSecurity обеспечивает полный спектр услуг по защите информации в компаниях, в том числе помогает с подбором и внедрением систем анализа сетевого трафика
NTA-система (network traffic analysis) – это класс защитных решений, ориентированных на комплексный анализ сетевого трафика как на периметре, так и внутри инфраструктуры. С их помощью можно проводить ретроспективное изучение сетевых событий, обнаруживать и расследовать операции злоумышленников в информационной инфраструктуре предприятия, а также эффективно реагировать на соответствующие происшествия.
Система анализа сетевого трафика NTA
ВАРИАНТЫ РЕШЕНИЙ
OVODOV CYBERSECURITY ЭТО:
  • 12 лет
    Успешной практики. Большой опыт и накопленная экспертиза в сфере ИБ
  • >3000
    Реализованных проектов по ИБ на всей территории РФ
  • 75%
    От общего числа клиентов сотрудничают с нами более 5 лет
  • 100%
    Успешное прохождение проверок контролирующими органами
Почему 75% клиентов работает с нами более 5 лет?
Потому что вы получаете самый лучший клиентский сервис по информационной безопасности!
Скорость коммуникации
Персональный менеджер, быстро отвечаем на запросы и всегда с вами на связи
После оказания услуги вы получаете сопровождение на 1 год
Активное ИБ-сообщество
Для вас бесплатные вебинары, бизнес-завтраки и оффлайн мероприятия, 1000+ участников в телеграмм-канале для обмена опытом и знаниями
Индивидуальный подход
Предлагаем несколько вариантов решений и выбираем вместе лучшее для вас
Стандартный срок сервисного сопровождения составляет 1 год

Получите бесплатную консультацию
по выбору системы анализа сетевого трафика

Заполните поля и отправьте заявку
Работаем
по всей России
Работаем с 15 регионами России и постоянно расширяем географию с возможностью реализации нескольких проектов параллельно.
Даем финансовые гарантии
Мы настолько уверены в качестве своей работы, что прописываем в договоре финансовую гарантию, компенсации штрафов и устранения предписаний ЦБ РФ (ФСТЭК, ФСБ, Роскомнадзора, Прокуратуры) за наш счет
Успешная практика взаимодействия
с регуляторами
Проверки компаний с которыми мы сотрудничаем, проходят без осложнений, т.к. наша экспертность хорошо известна регуляторам и они с самого начала понимают, что все в порядке.
Так же самостоятельно взаимодействуем со всеми контролирующими органами вместо вас. Снимаем головную боль.
Лицензии ФСБ, ФСТЭК и сертификаты
Мы имеем соответствующие лицензии и сертификаты, которые подтверждают квалификацию персонала, а также наличие специализированного оборудования для аудитов и измерений.

Имеем допуски к установке дорогостоящего оборудования (стоимостью более 5 млн. руб.)
Являемся дистрибьюторами и партнерами

Что такое Network Traffic Analysis

Системы анализа сетевого трафика (NTA) обеспечивают перехват потоков данных и обнаруживают сложные целевые атаки (APT).

NTA отлично дополняют продукты класса Endpoint Detection and Response (EDR), могут служить богатым источником сведений для SIEM-систем или центров мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC).

Такие решения специализируются на отслеживании трафика и коммуникаций внутри корпоративной сети. Для быстрого обнаружения и анализа угроз применяются такие техники как машинное обучение и поведенческий анализ. NTA применяется в сетях любого масштаба и любой архитектуры: локальной, облачной, гибридной.

Схема NTA-EDR-SIEM обеспечивает бесшовную корреляцию данных. В такой схеме NTA отвечает за видимость информации, передаваемой по сети, EDR поставляет соответствующие сведения от конечных точек, а SIEM агрегирует журналы событий.

    Кому нужны NTA-системы

    В инфраструктуру многих компании зачастую можно проникнуть всего за 1 шаг.
    А когда злоумышленники попадают во внутреннюю сеть, все их действия становятся незаметными для внешних средств защиты. Таким образом можно избегать обнаружения в течение достаточно длительного времени. Рекорд (или точнее антирекорд), зафиксированный специалистами по информационной безопасности, составил более 8 лет.

    В этом разрезе становится очень важным отслеживание безопасности сети с помощью сигнатурного анализа трафика с помощью NTA-систем.

    Основные отличия NTA от других решений, работающих с трафиком:

    1. Анализ трафика и на периметре, и в инфраструктуре. Другие системы (IDS/IPS, межсетевые экраны) анализируют трафик только на периметре. Поэтому, проникший в сеть злоумышленник становится для них незаметным.
    2. Большая вариативность способов выявления атак. Машинное обучение, поведенческие факторы, правила детектирования, индикаторы компрометации, ретроспективный анализ позволяют обнаруживать атаки и на ранних стадиях, и когда злоумышленник уже проник в инфраструктуру.
    3. Применение NTA помогает в обнаружении и расследовании инцидентов и в threat hunting, проактивном поиске сетевых угроз, которые не обнаруживаются традиционными средствами анализа безопасности siem-систем. NTA-системы хранят информацию о сетевых взаимодействиях, а некоторые из них - еще и запись сырого трафика. Такие данные становятся полезными источниками знаний при анализе и раскрутке цепочки сетевой атаки и ее локализации, а также при проверке гипотез в рамках threat hunting.

      Основной функционал NTA/NDR

      Основные функции NTA-решений:
      • анализ трафика как на периметре сети, так и внутри инфраструктуры,
      • выявление атак с помощью комбинации технологий обнаружения,
      • помощь в расследовании инцидентов.

      Как правило, типовая архитектура NTA-решений включает:
      • сетевой сенсор, который собирает трафик,
      • серверы централизованного управления,
      • консоль мониторинга (дашборд).

      На рынке существуют решения, сочетающие возможности поиска проблем безопасности с автоматизированными задачами по реагированию на риски и минимизации последствий инцидентов. Такие решения ищут в сети подозрительные или вредоносные данные. При обнаружении проблем, NTA проводит диагностику для выявления состава угрозы безопасности. На основании этого анализа, система запускает автоматизированные задачи, чтобы помочь нейтрализовать проблему, одновременно оповещая отдел ИБ или SOC о ней.

      Сценарии использования NTA

      Выявление атак — не единственный сценарий применения NTA. Такие системы помогают раскручивать всю цепочку атаки, понять хронологию ее развития, локализовать угрозу и принять компенсирующие меры. К примеру, обнаружив подозрительную попытку подключения с неавторизованного узла на контроллер домена, можно посмотреть историю сетевой активности узла и проверить, не было таких попыток ранее. Их обнаружение может говорить о целенаправленности действий.

      В рамках threat hunting NTA-инструментарий применяется для проверки гипотез о компрометации сети. Например, оператор системы сформулировал гипотезу, что злоумышленники проникли в инфраструктуру и находятся на стадии горизонтального перемещения. Чтобы ее проверить, он анализирует всю сетевую активность доменной инфраструктуры, поскольку, чтобы развить атаку, преступникам нужно провести разведку в AD. Если среди подключений окажутся аномальные запросы, например по протоколу LDAP (протоколу доступа к каталогам), гипотеза будет подтверждена и потребуется детальное расследование.

      Еще одна задача, с которой справляются решения класса NTA, — контроль соблюдения регламентов ИБ. В 90% организаций независимо от их размера и сферы деятельности пароли передаются в открытом виде, встречаются ошибки конфигурирования сети, используются утилиты для удаленного доступа и инструменты сокрытия активности. Все это серьезно увеличивает шансы злоумышленников на взлом и развитие атаки.

      Сценарии использования NTA-систем гораздо шире по сравнению с другими системами, анализирующими трафик. Применяя NTA, подразделения ИБ могут выявить атаки не только на периметре, но и внутри сети, отследить ошибки сетевой безопасности, расследовать инциденты и охотиться за угрозами.

      Это возможно благодаря:
      • контролю как трафика между корпоративной сетью и интернетом, так и трафика, циркулирующего внутри организации;
      • технологиям детектирования угроз, специфичных для активности злоумышленников внутри периметра;
      • хранению трафика
      Хотя в России только начинают обращать внимание на системы безопасности класса NTA, интерес к ним быстро растет.

      Многие российские решения уже ни в чем не уступают иностранным аналогам, а зачастую их превосходят.
      Компания OVODOV CyberSecurity обеспечивает полный комплекс услуг по информационной безопасности компании, в том числе помогает с подбором и внедрением NTA-систем.

      Свяжитесь с нами любым способом и мы вас БЕСПЛАТНО проконсультируем!