Гарда расширяет возможности детектирования неизвестных и сложных угроз

Группа компаний «Гарда» помогает заказчикам быстрее выявлять сложные и ранее неизвестные атаки, а также сокращает время на расследование инцидентов с помощью расширенной лицензии «Гарда NDR» Extended. Новая функциональность обеспечивает безопасность сетевой инфраструктуры за счет объединения технологий машинного обучения, поведенческого анализа и системы обмана хакеров.

«Гарда NDR» Extended направлена на облегчение работы аналитикам и более точное распознание попыток проникновения в инфраструктуру. Это достигается благодаря использованию машинного обучения и поведенческого анализа, обогащенных индикаторов компрометации (IoC) в сочетании с системой имитации ИТ-инфраструктуры и учетных записей (deception detection).

Вся информация о событиях собирается в одном окне, что помогает быстрее находить аномальные действия в сети и увереннее применять автоматические меры защиты. Все это повышает шансы на раннее обнаружение вторжений, в том числе позволяет детектировать неизвестные базе IDS атаки даже в зашифрованном трафике.

«Мы выявляем те угрозы, для которых еще не разработаны правила IDS и даже если атака происходит в зашифрованном трафике. «Гарда NDR» Extended» анализирует трафик и непрерывно следит за тем, как обычно ведут себя устройства и пользователи в сети, и замечает отклонения от прогнозируемого поведения. Мы первые в России выводим на рынок технологии deception detection в составе NDR и предоставляем нашим заказчикам новые инструменты для борьбы с актуальными угрозами», ‒ отмечает Станислав Грибанов, руководитель продукта «Гарда NDR».

«Гарда NDR» защищает сеть от сложных и неизвестных атак и программ-вымогателей. Комплекс анализирует сетевой трафик и телеметрию, с помощью ИИ выявляет обход периметровых СЗИ, компрометацию учетных записей и другие угрозы. Позволяет активно реагировать на инциденты.