NTA eSensor

Программный комплекс NTA eSensor относится к классу решений для анализа сетевого трафика (NTA — Network Traffic Analysis) и предназначен для обнаружения сетевых угроз, расследования инцидентов информационной безопасности и контроля соблюдения политик безопасности в инфраструктуре компании.

Функциональные характеристики

NTA eSensor реализует следующие основные функции:

• выявление сетевых угроз и аномалий с использованием сигнатурных и эвристических методов
• глубокую инспекцию сетевых пакетов (DPI) и мониторинг сетевых взаимодействий
• автоматическое извлечение передаваемых файлов и их анализ
• запись и хранение полной копии сетевого трафика
• централизованное управление распределенной системой сенсоров
• интеграцию и экспорт данных во внешние системы мониторинга (например, системы управления событиями информационной безопасности — SIEM).