Alertix NDR
Alertix NDR — российское решение класса Network Detection and Response (NDR) от NGR Softlab для обнаружения сетевых угроз, расследования инцидентов информационной безопасности и реагирования на кибератаки.
Система объединяет анализ сетевого трафика с обработкой событий из других источников корпоративной инфраструктуры, формируя расширенный контекст инцидентов и обеспечивая комплексный подход к выявлению и нейтрализации угроз.
Ключевые функциональные возможности:
- Обнаружение подозрительной сетевой активности и потенциальных кибератак.
- Корреляция сетевых данных с событиями серверов, рабочих станций, приложений и средств защиты информации.
- Обогащение событий сведениями о пользователях и ИТ-активах.
- Формирование расширенного контекста инцидентов для ускорения расследований.
- Поддержка проверки аналитических гипотез, фиксации результатов расследований и учета инцидентов.
- Автоматизированное реагирование на угрозы, включая блокировку вредоносного трафика и изоляцию скомпрометированных узлов.
Преимущества Alertix NDR — комплексный подход к обнаружению и расследованию сетевых угроз, объединение данных из различных источников, автоматизация реагирования и повышение эффективности работы специалистов ИБ.
Основные сценарии применения: обнаружение и расследование сетевых атак, выявление компрометации устройств, контроль подозрительных взаимодействий внутри корпоративной сети, автоматизация реагирования на инциденты и повышение эффективности работы SOC-центров.
Совместимость и интеграция: Alertix NDR использует сетевую телеметрию и данные серверов, рабочих станций, приложений и средств защиты информации, объединяя их для комплексного анализа угроз и поддержки процессов реагирования.
