Куда я попал?
Цель: обеспечение полной видимости сетевой активности и обнаружение угроз, которые остаются незамеченными для традиционных средств защиты (межсетевых экранов, антивирусов, систем предотвращения вторжений).
NTA (Network Traffic Analysis) - это класс решений, который предназначен для мониторинга и глубокого анализа сетевого трафика. Главная задача таких систем - выявлять аномалии, подозрительную активность и потенциальные угрозы, которые могут остаться незамеченными при использовании традиционных средств защиты (межсетевых экранов, систем предотвращения вторжений).
NTA (Network Traffic Analysis) - это класс решений, который предназначен для мониторинга и глубокого анализа сетевого трафика. Главная задача таких систем - выявлять аномалии, подозрительную активность и потенциальные угрозы, которые могут остаться незамеченными при использовании традиционных средств защиты (межсетевых экранов, систем предотвращения вторжений).
Назначение NTA заключается в:
- повышении прозрачности сетевых взаимодействий внутри ИТ-инфраструктуры, а также между вычислительными сетями организации и сетью Интернет;
- выявлении аномалий и подозрительной активности на ранних этапах развития инцидентов;
- сокращении времени обнаружения инцидентов и локализации (MTTD/MTTR) за счет непрерывного мониторинга;
- контроле соблюдения политик информационной безопасности и регламентов;
- минимизации ущерба от инцидентов благодаря своевременному реагированию.
- обнаружении горизонтального перемещения злоумышленника внутри сети и попыток эксфильтрации данных.
Возможности:
- поведенческий анализ. Системы строят профили нормальной активности и с помощью машинного обучения выявляют отклонения;
- анализ зашифрованного трафика. Многие NTA-решения способны анализировать метаданные (размеры пакетов, временные интервалы, направления передачи) без расшифровки содержимого;
- построение карты взаимодействий. Система фиксирует, кто с кем общается, как часто и какими объёмами данных, что помогает выявлять скрытые угрозы;
- обнаружение сложных атак. NTA выявляет продвинутые постоянные угрозы (APT), ботов, C2-соединения, эксфильтрацию данных и другие скрытые атаки;
- поддержка расследований. Запись сырого трафика и передаваемых файлов позволяет детально восстановить хронологию инцидента.
Средство анализа сетевого трафика работает в несколько этапов:
- Сбор данных: установка сенсоров (TAP-устройств или зеркалирование портов коммутаторов) в стратегических точках сети (на периметре, в сегментах с критическими активами, между ЦОД).
- Профилирование: создание базовых моделей нормального поведения сети с помощью машинного обучения (что считается типичным для конкретного отдела, времени суток или типа трафика).
- Анализ: непрерывное сравнение текущего трафика с базовым профилем и выявление отклонений.
Примеры отечественных решений:
- PT NAD от Positive Technologies;
- Гарда NDR;
- Kaspersky Anti Targeted Attack (KATA).
Рекомендации к заполнению карточки:
- Учесть NTA-систему в модуле "Активы" (указать название, сертификат соответствия (при необходимости) и иную информацию.
- NTA-систему (как актив) привязать к карточке защитной меры в качестве инструмента.
- Приложите скриншоты панели управления NTA с настроенными профилями безопасности как свидетельства выполнения защитной меры
Область действия: Вся организация
Классификация
Тип
Техническая
?
Реализация
Автоматически
Периодичность
Постоянно
Ответственный
Не определено
Инструменты
Не определено
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.