Alertix NTA
Alertix NTA — российская высокопроизводительная система класса Network Traffic Analysis (NTA) от NGR Softlab, предназначенная для глубокого анализа сетевого трафика, выявления подозрительной активности и обнаружения киберугроз на ранних стадиях.
Решение обеспечивает детальную видимость сетевых взаимодействий между устройствами, приложениями и сервисами, позволяя выявлять признаки атак и аномалии, которые могут оставаться незамеченными другими средствами защиты.
Ключевые функциональные возможности:
- Анализ сетевого трафика в реальном времени и по сохраненным записям.
- Глубокий анализ сетевых взаимодействий на уровнях L2–L7 модели OSI.
- Распознавание более 260 сетевых протоколов.
- Выявление сетевой разведки, сканирования, горизонтального перемещения злоумышленников и попыток вывода данных.
- Обнаружение атак Man-in-the-Middle, DoS, ARP-spoofing и других сетевых угроз.
- Извлечение метаданных и содержимого сетевых взаимодействий для последующего анализа.
Преимущества Alertix NTA — высокая производительность до 50 Гбит/с на один сенсор, глубокая видимость сетевой активности, обнаружение сложных угроз и возможность снижения нагрузки на другие средства защиты за счет предварительной фильтрации данных.
Основные сценарии применения: мониторинг сетевой инфраструктуры, выявление подозрительной активности и скрытых угроз, обнаружение сетевых атак, контроль передачи данных, расследование инцидентов и обогащение систем мониторинга информационной безопасности сетевой телеметрией.
Совместимость и интеграция: Alertix NTA интегрируется с SIEM, DLP-системами, песочницами и другими средствами защиты информации, передавая им результаты анализа, сетевые метаданные и извлеченные данные для дальнейшей обработки.
