Гарда NDR — система глубокого анализа сетевого трафика для выявления кибератак и аномалий и реагирования на сетевые инциденты.
Стенд — корпоративная сеть с контроллером домена, веб-шлюзом, почтовым и веб-сервером, рабочей станцией и машиной злоумышленника, трафик которой анализирует Гарда NDR. На нём проигрываются сетевые атаки, а затем их можно найти в таблице сессий и сыром трафике и извлечь объекты из сетевого и почтового потока.
Стенд — корпоративная сеть с контроллером домена, веб-шлюзом, почтовым и веб-сервером, рабочей станцией и машиной злоумышленника, трафик которой анализирует Гарда NDR. На нём проигрываются сетевые атаки, а затем их можно найти в таблице сессий и сыром трафике и извлечь объекты из сетевого и почтового потока.
- Демонстрация интерфейса решения
- Демонстрация функционала NDR: построение таблицы сетевых сессий, работа с событиями в сыром трафике
- Демонстрация извлечения объектов из почтового потока
- Демонстрация извлечения объектов из сетевого трафика
- Проигрывание сетевых атак и последующее обнаружение угроз в сетевом трафике
- Пользователь LAN (endpoint-1)
- Контроллер домена (ms-ad)
- Веб-шлюз Squid (squid)
- Анализатор сетевого трафика (garda-ndr)
- Веб-сервер (web-srv)
- Сервер Exchange (mail-server)
- Машина злоумышленника (kali)
Все права защищены. Названия компаний и продуктов, упомянутые здесь, являются зарегистрированными товарными знаками соответствующих правообладателей. Не допускается полное или частичное копирование, воспроизведение, распространение или использование любым иным способом размещённых на сайте изображений и материалов без предварительного письменного разрешения OCS Distribution. Не является публичной офертой.
Cookie Settings
Cookies necessary for the correct operation of the site are always enabled.
Other cookies are configurable.
Other cookies are configurable.