NIKSUN NetDetector

NetDetector предлагает самые передовые методы анализа, обеспечивающие максимально глубокое извлечение контента из сетевых пакетов. Это позволяет осуществлять самый глубокий и быстрый поиск, а также реконструкцию самого широкого спектра контента, такого как голос, видео, мгновенные сообщения, FTP, электронные письма, изображения и многое другое, обеспечивая сверхбыстрое устранение нарушений безопасности. NetDetector доступен в 4 разных вариациях:

• NetDetector – решение для полного захвата пакета, дактилоскопии/реконструкции приложения, обнаружения IDS и аномалий

 

• NetDetectorLive – полная мощность NetDetector с восстановлением в реальном времени, индексацией и функции тревоги. Используйте для проактивной кибербезопасности, предотвращения утечки данных и наблюдения в режиме реального времени

 

• Virtual NetDetector/NetDetectorLive – облегченные, программно внедряемые версии NetDetector/NetDetectorLive

 

• IntelliDefend – легкое (размером с ноутбук) устройство для сбора и анализа пакетов данных.

 

Возможности: Динамическое распознавание приложений и подключаемые модули NetDetector дополнительно улучшает модульность и масштабируемость, используя механизм динамического распознавания приложений (DAR) и инфраструктуру плагинов для распознавания и обработки сетевого трафика. Механизм распознавания DAR уникальным образом распознает приложения, использующие авторизацию на основе нагрузки, а также информацию заголовка, обеспечивая возможность идентификации всех мошеннических приложений и вредоносных программ. Интегрированные аномалии и авторизация IDS NIKSUN NikOS Everest NetDetector предлагает интегрированное решение IDS на основе аномалий и авторизации для быстрого и точного обнаружения вторжений и атак нулевого дня. Помимо проактивной защиты от новых угроз, встроенные возможности обнаружения могут использоваться второстепенно для уже захваченного трафика для выявления уже существующих жертв кибератак. Реконструкция приложений и сессий Функция восстановления приложений и сессий предоставляет глубокий анализ сотни типов метаданных. Аналитик по сетевой безопасности, заинтересованный в быстром анализе терабайтов данных, может использовать новый графический интерфейс в NikOS Everest для быстрой реконструкции и углубленной экспертизы. Полная реконструкция обменов протоколами DNS идет в комплекте с NetDetector. Это позволяет пользователям быстро и легко обнаруживать взаимодействия с DNS-серверами, занесенными в черный список, что часто является предшественником сложных кибератак. Он также обеспечивает более быстрое отслеживание случаев подмены DNS или атак типа «отказ в обслуживании».