Гарда Монитор

Гарда Монитор - программно-аппаратный комплекс класса сетевой форензики для расследования сетевых инцидентов. Система ведет мониторинг и сбор данных о соединениях и объектах, выявляет различные признаки присутствия вредоносного ПО в сетевом трафике.

Анализ сетевых уязвимостей, выявление причин и последствий компьютерных атак, ликвидация подозрительных активностей в сети организации, – на все это вы можете затратить недели и даже месяцы, и не получить результата.

Расследование инцидентов с Гардой Монитор заменяет месяцы ручной работы на считанные часы и даже минуты. Запись всего трафика и возможность декодирования сообщений позволяет выявить причины аномалии и просмотреть каждый этап сетевой активности.

Внедрение системы анализа сетевого трафика помогает выявлять угрозы, которым удалось проникнуть из открытой сети за выстроенный периметр безопасности.

Контроль и анализ сетевого трафика

• Мониторинг IP-трафика локальных сетей и выявление фактов нарушения безопасности
• Анализ информационных потоков по всем актуальным протоколам передаваемых данных
• Запись всего трафика компании в реальном времени для ретроспективного анализа событий
• Единый центр управления - агрегированная статистика с каждой точки подключения
• Реконструкция объектов из трафика на уровне приложений

Принцип работы Гарды Монитор

• Контроль сетевых каналов на соответствие потоков данных политикам безопасности, включая анализ текстовой информации
• Перехват данных со скоростью 10 Гбит/с. Хранение свыше 100 Tb трафика. Быстрый поиск по накопленному архиву
• Многоуровневые отчеты и гибкая система фильтров для удобства расследования

Гарда Монитор работает с большим объемом неструктурированных данных — Big Data. Система быстрого поиска, функции анализа «сырого» трафика и высокопроизводительная система хранения собственной разработки МФИ Софт позволяют выявлять инциденты в режиме реального времени и отображать информацию в удобном виде.