Общая информация

NTA eSensor (далее eSensor) предназначен для обнаружения компьютерных атак на оборудование сетей связи и передачи данных, подключенные к ним комплексы средств автоматизации и автоматизированные (информационные) системы управления.

Основные функции NTA eSensor:

• обнаружение и регистрация атак и аномалий;

• регистрация сетевых взаимодействий, включая метаданные прикладных протоколов (например, HTTP, DNS, SMB) и TLS;

• обнаружение в трафике учетных данных (в HTTP, FTP, NTLM, RDP и Kerberos);

• извлечение файлов, передаваемых по сети;

• запись и хранение полной копии трафика в формате PCAP;

• централизованное управление сенсорами (анализаторами трафика);

• визуализация данных на дашбордах и возможность их фильтрации по множеству параметров;

• автоматическая блокировка угроз через интеграцию с МСЭ;

• отправка событий ИБ в SIEM-системы.

Технические возможности:

Глубокий анализ трафика (DPI): Разбор протоколов до уровня L7 включительно, обработка VLAN, VXLAN, GRE, IP-in-IP и фрагментированного трафика, поддержка стека IPv4/IPv6.

Комплексное обнаружение атак: Использование сигнатурного анализа (поддержка правил с синтаксисом Suricata), выявление индикаторов компрометации (IP-адресов, доменных имен, URL и хэш-сумм файлов) и наличие эвристических методов фиксации аномалий по пороговым значениям.

NTA eSensor состоит из двух основных компонентов:

• Сенсоры – программные модули, задача которых – анализировать копию трафика из критически важных сегментов сети компании, таких как:

  • интернет-канал;

  • серверные сегменты;

  • DMZ;

  • сегменты с рабочими станциями пользователей.

• Сервер управления – центральный компонент, который устанавливается вместе с сенсорами или на отдельную платформу. Он собирает события с сенсоров и предоставляет пользователю веб-интерфейс для управления и аналитики.

Такая распределенная архитектура позволяет устанавливать сенсоры в разных участках сети и увеличивать их количество вместе с ростом инфраструктуры организации.