Гарда NDR защищает сеть от сложных и неизвестных атак и программ-вымогателей. Анализирует сетевой трафик и телеметрию, с помощью машинного обучения детектирует атаки, невидимые традиционным средствам защиты, компрометацию учётных записей и другие угрозы, а также предоставляет возможности активного реагирования на инциденты.
Ключевые возможности
- Анализ всего сетевого трафика и телеметрии.
- Обнаружение атак и аномалий в сети, включая компрометацию учётных записей.
- Перехват подозрительных файлов для анализа.
- Выявление теневой ИТ-инфраструктуры — неконтролируемых точек доступа и туннелей.
- Запись и хранение всего сетевого трафика — более 100 ТБ.
- Активное реагирование и блокировка атак через интеграции с внешними СЗИ по API.
- Два вида поведенческой аналитики: ML-модели и пороговые модели профилирования.
- Продвинутое обнаружение: совмещение DPI-фильтров и поведенческих моделей, тонкая настройка сигнатур под конкретную инфраструктуру.
- Threat Hunting: drill-down, отображение сетевых флагов и команд протоколов, фильтры трафика, кастомизация дашбордов.
Сфера применения
- Защита от сложных таргетированных атак и эксплуатации уязвимостей нулевого дня.
- Выявление обхода периметровых средств защиты.
- Защита устройств без агентов: IoT, Industrial IoT, SCADA, ICS и специфических ОС (в том числе специфический Linux).
- Выявление неконтролируемых точек доступа в сеть, туннелей и теневого ИТ.
- Проактивное выявление угроз и безопасное взаимодействие подрядчиков с инфраструктурой.
- Защита от вредоносного ПО.
Гарда NDR Extended
Расширенная лицензия объединяет технологии NDR, Deception Detection и Threat Intelligence: распределённая сеть ложных компонентов (ловушек и приманок), обогащённые TI-фиды с уровнем риска, периодом активности и соответствием сетевым портам, единое окно расследований с данными со всех площадок.
Функциональность решения
- Производительность и масштабируемость: более 100 Гбит/с на систему, отсутствие программных ограничений по глубине хранения, горизонтальное масштабирование, централизованное развёртывание.
- Геораспределение: локальные инсталляции в филиалах с централизованным управлением и сквозным поиском по всем данным.
- Работа только на телеметрии — без копии трафика.
- Промышленные протоколы: OPC UA, S7COMM, DNP3, MODBUS и другие.
- Классификация свыше 250 типов протоколов (по данным раздела вопросов — более 400).
- 5 ML-моделей для обнаружения аномалий в трафике.
Кому подходит
- Крупным организациям с распределённой инфраструктурой.
- Банкам и финансовым организациям с требованиями регуляторов.
- Промышленным предприятиям с АСУ ТП и SCADA.
- Госсектору и объектам КИИ.
- Компаниям с парком IoT/IIoT-устройств, где нельзя установить агент.
Характеристики
| Класс решения | NDR — обнаружение и реагирование в сети |
|---|---|
| Тип продукта | Программно-аппаратный комплекс / программный |
| Производитель | Гарда |
| Страна | Россия |
| Производительность | Более 100 Гбит/с на систему |
| Хранение трафика | Более 100 ТБ |
| Протоколы | Свыше 250 типов (более 400 по данным вендора) |
| ML-модели | 5 моделей обнаружения аномалий |
| Сертификация | ФСТЭК: 4 уровень доверия, СОВ уровня сети 4 класса |
| Соответствие | 152-ФЗ, 187-ФЗ, NIST SP 800-61 R2, ГОСТ Р 57580.1-2017 |
| Реестр российского ПО | № 3521 |
| Лицензирование | Зависит от типа и объёма трафика, по запросу |
Поставка и внедрение
IT Business Solutions определяет точки съёма трафика, разворачивает систему, настраивает профилирование под инфраструктуру, подключает TI-фиды и интеграции активного реагирования, обучает специалистов. Доступно сопровождение с обновлением сигнатур и политик.