NetDetector предлагает самые передовые методы анализа, обеспечивающие максимально глубокое извлечение контента из сетевых пакетов. Это позволяет осуществлять самый глубокий и быстрый поиск, а также реконструкцию самого широкого спектра контента, такого как голос, видео, мгновенные сообщения, FTP, электронные письма, изображения и многое другое, обеспечивая сверхбыстрое устранение нарушений безопасности. NetDetector доступен в 4 разных вариациях:

• NetDetector – решение для полного захвата пакета, дактилоскопии/реконструкции приложения, обнаружения IDS и аномалий

 

• NetDetectorLive – полная мощность NetDetector с восстановлением в реальном времени, индексацией и функции тревоги. Используйте для проактивной кибербезопасности, предотвращения утечки данных и наблюдения в режиме реального времени

 

• Virtual NetDetector/NetDetectorLive – облегченные, программно внедряемые версии NetDetector/NetDetectorLive

 

• IntelliDefend – легкое (размером с ноутбук) устройство для сбора и анализа пакетов данных.

 

Возможности: Динамическое распознавание приложений и подключаемые модули NetDetector дополнительно улучшает модульность и масштабируемость, используя механизм динамического распознавания приложений (DAR) и инфраструктуру плагинов для распознавания и обработки сетевого трафика. Механизм распознавания DAR уникальным образом распознает приложения, использующие авторизацию на основе нагрузки, а также информацию заголовка, обеспечивая возможность идентификации всех мошеннических приложений и вредоносных программ. Интегрированные аномалии и авторизация IDS NIKSUN NikOS Everest NetDetector предлагает интегрированное решение IDS на основе аномалий и авторизации для быстрого и точного обнаружения вторжений и атак нулевого дня. Помимо проактивной защиты от новых угроз, встроенные возможности обнаружения могут использоваться второстепенно для уже захваченного трафика для выявления уже существующих жертв кибератак. Реконструкция приложений и сессий Функция восстановления приложений и сессий предоставляет глубокий анализ сотни типов метаданных. Аналитик по сетевой безопасности, заинтересованный в быстром анализе терабайтов данных, может использовать новый графический интерфейс в NikOS Everest для быстрой реконструкции и углубленной экспертизы. Полная реконструкция обменов протоколами DNS идет в комплекте с NetDetector. Это позволяет пользователям быстро и легко обнаруживать взаимодействия с DNS-серверами, занесенными в черный список, что часто является предшественником сложных кибератак. Он также обеспечивает более быстрое отслеживание случаев подмены DNS или атак типа «отказ в обслуживании».

NetOmni от NIKSUN обеспечивает глобальную видимость через единую точку доступа. Это всеобъемлющий корпоративный портал для управления сетью и предоставлением услуг, который обеспечивает целостное представление о производительности бизнес-сервисов, сбоях в сети и инцидентах безопасности. NetOmni контролирует все сервисы и приложения, а также базовую сетевую инфраструктуру в режиме реального времени и позволяет сетевым администраторам настраивать сетевые оповещения для соответствующей информации. Как это устроено NetOmni связывается с удаленными устройствами NIKSUN, которые отслеживают подгруппы глобальной сети на предмет производительности, безопасности и соответствия политикам. Визуализация данных в NetOmni может быть сгруппирована как логические функции, предприятия, регионы, хосты и пользователи на настраиваемых и ориентированных на пользователя/сервис панелях мониторинга, которые предлагают высокоуровневую визуализацию глобальных сетевых сервисов через распределенное внедрение различных устройств NIKSUN. Особенности и преимущества

• Единый портал в физической, виртуальной и облачной инфраструктуре, объединяющий распределенный интеллект NIKSUN
• Полная агрегация и корреляция необработанного трафика, инцидентов безопасности, производительности приложений, VoIP, SNMP, NetFlow, аварийных сигналов и т. д.
• Настраиваемые пользовательские инструментальные панели, сигналы тревоги и отчеты от корпоративных служб и приложений до уровня одного пакета
• Повышение рентабельности инвестиций с помощью унифицированного корпоративного SLA и мониторинга QoS
• Упреждающее обнаружение, классификация и анализ разнообразных приложений и протоколов за считанные минуты