Гарда NDR

Гарда NDR защищает сеть от сложных и неизвестных атак и программ-вымогателей. Анализирует сетевой трафик и телеметрию, с помощью машинного обучения (ML) детектирует атаки, невидимые традиционным средствам защиты, компрометацию учетных записей и другие угрозы. Предоставляет возможность активного реагирования на инциденты.

Сфера применения «Гарда NDR»:

• Защита сетевой инфраструктуры от сложных таргетированных атак и эксплуатации уязвимостей нулевого дня.
• Выявление обхода периметровых средств защиты.
• Защита устройств, не поддерживающих агенты рабочего места: Iot, Industrial IoT, Scada, Industrial Control Systems и ОС (специфический Linux).
• Выявление неконтролируемых точек доступа в сеть, туннелей и теневых IT.
• Проактивное выявление угроз и безопасное взаимодействие подрядчиков с сетевой инфраструктурой.
• Защита от вредоносного ПО (malware).

Лицензирование:

Решение лицензируется в зависимости от типа и объема обрабатываемого сетевого трафика.

Соответствует требованиям регуляторов:

• Сертификат ФСТЭК  по Требованиям доверия (4 уровень), Требованиям для СОВ (систем обнаружения вторжений), Профилю защиты СОВ (уровня cети 4 класса защиты, ИТ.СОВ.С4.ПЗ)
• ФЗ-152 «О персональных данных»
• NIST SP 800-61 R2
• ФЗ-187 «О безопасности КИИ РФ»
• ГОСТ Р 57580.1-2017

Импортозамещение:

Заменяет решения иностранных производителей

• Cisco StealthWatch
• Fortinet FortiNDR
• Vmware NSX NDR 
• Arista NDR
• RSA NetWitness Network
• TrendMicro Network One
• FireEye Network Security