eSensor — система глубокого анализа сетевого трафика (NTA), которая позволяет обнаруживать сетевые угрозы, расследовать инциденты и контролировать соблюдение политик безопасности в инфраструктуре компании.
Это программное решение, которое функционирует на аппаратных платформах и в средах виртуализации. Реализована поддержка Astra Linux SE и Debian.
eSensor подходит для организаций любого типа и масштаба — частных компаний и государственных структур вне зависимости от отрасли. Масштабируется от одного офиса до распределенной сети филиалов.
eSensor в режиме реального времени выявляет сетевые угрозы различных видов, включая:
eSensor оперативно выявляет нарушения политик ИБ сотрудниками, фиксируя подозрительные действия, как умышленные, так и случайные:
eSensor помогает эффективно расследовать инциденты ИБ. Система регистрирует метаданные сетевых соединений, сохраняет передаваемые файлы и делает копию всего трафика. Это дает возможность:
Для достижения максимальной эффективности обнаружения eSensor обогащается оперативными данными портала AM Threat Intelligence Portal от «Перспективного мониторинга». Ключевые элементы экспертизы:
Экспертные правила от специалистов «Перспективного мониторинга» для обнаружения сложных угроз при минимуме ложных срабатываний
Актуальные «цифровые улики» (IP, домены, хеши), позволяющие находить следы активных угроз в инфраструктуре
Получение более наглядной картины сетевых взаимодействий и применение политик безопасности на основе геолокации
В результате eSensor обнаруживает больше угроз и с большей точностью, чем позволяют стандартные публичные фиды, а аналитики сразу видят геоположение участников сетевых взаимодействий.
Архитектура eSensor состоит из двух основных компонентов: сенсоров и сервера управления.
Сенсоры — легковесные программные модули, которые устанавливаются на аппаратные платформы и в средах виртуализации. Их задача — анализировать копию трафика из критически важных сегментов сети компании,
таких как:
Сервер управления — центральный компонент, который устанавливается на отдельную платформу. Он собирает все события с сенсоров и предоставляет веб-интерфейс для управления, анализа и расследования инцидентов.
Такая архитектура обеспечивает гибкое развертывание в сетях любого масштаба и легкость администрирования.
Заполните форму, и наши специалисты свяжутся с вами в ближайшее время
