NTA и анализ трафика
В категории 8 решений.
Описание категории
Сводка
- 8 решений
- 102 характеристики
Подробнее о категории
Российское ПО для анализа сетевого трафика (NTA)
Подкатегория решений класса Network Traffic Analysis для мониторинга и анализа сетевого трафика с целью обнаружения аномалий, атак и скрытых угроз.
Назначение и область применения
Решения применяются службами ИБ и SOC для выявления подозрительной сетевой активности, расследования инцидентов и контроля внутренних коммуникаций, в том числе для значимых объектов КИИ.
Ключевые функции и компоненты
Глубокий анализ трафика (DPI), выявление аномалий и сетевых атак, обнаружение горизонтального перемещения и C2-коммуникаций, ретроспективный анализ, обогащение данными threat intelligence, интеграция с SIEM/SOAR и NGFW.