Гарда NDR

Гарда NDR – система сетевого обнаружения и реагирования, предназначенная для выявления сложных и неизвестных атак, включая программы-вымогатели и обход периметровых средств защиты.

Решение анализирует весь сетевой трафик и телеметрию, использует модели машинного обучения для обнаружения аномалий, компрометации учетных записей и других угроз, обеспечивая активное реагирование на инциденты.

Платформа поддерживает высоконагруженные сети, классифицирует более 250 типов протоколов, сохраняет и анализирует большие объемы трафика и эффективно защищает как корпоративные, так и промышленные среды, включая IoT, SCADA и устройства без агентной защиты.

Сфера применения «Гарда NDR»:

• Защита сетевой инфраструктуры от сложных таргетированных атак и эксплуатации уязвимостей нулевого дня.
• Выявление обхода периметровых средств защиты.
• Защита устройств, не поддерживающих агенты рабочего места: Iot, Industrial IoT, Scada, Industrial Control Systems и ОС (специфический Linux).
• Выявление неконтролируемых точек доступа в сеть, туннелей и теневых IT.
• Проактивное выявление угроз и безопасное взаимодействие подрядчиков с сетевой инфраструктурой.
• Защита от вредоносного ПО (malware).

Что умеет «Гарда NDR»:

• Анализировать весь сетевой трафик
• Обнаруживать атаки и аномалии в сети
• Перехватывать подозрительные файлы
• Выявлять теневую ИТ-инфраструктуру
• Записывать и хранить весь сетевой трафик
• Активно реагировать и блокировать атаки