Анализ сетевого трафика
Проверим вашу сеть с помощью технологий NTA/NDR.
Опираемся на реальные данные пилотов 2025 года.
Вот что мы находили в пилотных проектах 2025 года:
Почему NGFW и антивируса недостаточно
Антивирус и межсетевой экран (NGFW) — это база. Они защищают периметр от входящих атак. Но они не видят:
Что передается внутри разрешенных соединений (например, пароли в открытом виде)
Легальные программы, которые используются для взлома (TeamViewer, PsExec)
Аномалии, которые не похожи на вирус, но выглядят подозрительно
NTA-система — это «диктофон» и «детектор лжи» для вашего трафика. Она не блокирует, а показывает правду.
Что мы можем обнаружить у вас
Есть ли в сети криптомайнеры, которые воруют мощность серверов
Передаются ли в сегментах сети пароли и документы открытым текстом
Не сидит ли уже хакер внутри и не общается ли с командным центром
Не уводят ли данные наружу через скрытые туннели (DNS, ICMP)
Какие «теневые» устройства подключены к сети без ведома вашего IT отдела
Как это работает
Шаг 1
Подготовка
Согласование и подписание соглашения о неразглашении
конфиденциальной информации.
конфиденциальной информации.
Шаг 2
Подключение
Удаленно настраиваем сенсор, при необходимости
предоставим сервер на время проекта. Направляем копию
трафика (SPAN/RSPAN) с сетевого оборудования на анализ в сенсор. Оригинальный трафик не изменяется и не блокируется.
предоставим сервер на время проекта. Направляем копию
трафика (SPAN/RSPAN) с сетевого оборудования на анализ в сенсор. Оригинальный трафик не изменяется и не блокируется.
Шаг 3
Анализ
7-14 дней система ведет поиск паттернов атак и аномалий в копии сетевого трафика. Наши инженеры уведомляют вас сразу при обнаружении критичных инцидентов.
Шаг 4
Отчет
Вы получаете документ с подробным описанием выявленных проблем и инцидентов ИБ в сетевом трафике, а так же наши рекомендации.