Новинка от наших партнеров: Гарда NDR 4.4
Рады представить обновленную версию продукта Гарда NDR 4.4 — решение для обнаружения и реагирования на сетевые угрозы, которое теперь стало ещё быстрее, умнее и удобнее в работе.
Что нового в версии 4.4?
• Автоматический риск-скоринг хостов
Система рассчитывает индекс опасности для каждого устройства в сети на основе более 80 детекторов: ML-моделей, глубокого анализа пакетов (DPI), телеметрии (NetFlow), сигнатур (IDS), Threat Intelligence и ловушек Deception. Аналитик получает ранжированный список критичных узлов, что сокращает время выявления скомпрометированных хостов.
• ML-кластеризация хостов по поведению
Новый тип политик «Выявление аномалий поведения хостов» группирует устройства со схожим поведением и отслеживает отклонения. Это позволяет обнаруживать атаки с использованием легальных протоколов (RDP, SSH, SMB) и скомпрометированных учётных записей, которые не видят традиционные средства защиты.
• Графический инсталлятор
Установка системы теперь занимает несколько часов. Продукт разворачивается с готовыми оптимальными настройками «из коробки», которые легко адаптировать под заказчика.
• Улучшенное детектирование DGA
Новая ML-модель, обученная на более чем 10 млн доменных имен с применением градиентного бустинга, распознаёт автоматически сгенерированные вредоносные домены с точностью, недостижимой эвристическими методами.
• Редизайн интерфейса и улучшение UX
Логика продукта стала интуитивно понятной, что снижает риск пропуска атаки из-за человеческого фактора. В улучшенной карточке сессии данные обновляются динамически, настройки правил централизованы, упрощена отправка файлов в песочницу. Оптимизация сокращает количество кликов при расследовании инцидента на 20–50% в зависимости от сценария.
Что это значит для наших заказчиков?
- Сокращение времени реагирования — автоматизированная приоритизация угроз вместо множества событий.
- Выявление атак нулевого дня и скрытых перемещений в сети — ML-кластеризация обнаруживает отклонения в поведении хостов, горизонтальные перемещения и атаки с использованием легальных протоколов (Living off the Land).
- Быстрый старт — внедрение за часы с помощью нового графического инсталлятора.
Свяжитесь с нами — наши специалисты помогут подобрать оптимальное решение и организовать пилотное внедрение.
Для получения информации по нашим продуктам и услугам пишите в наш бот
IT Business Solutions в ВК | Telegram | MAX