Гарда NDR противостоит даже сложно детектируемым сетевым угрозам

Эксперты группы компаний «Гарда» добавили в перечень инструментов системы NDR модель машинного обучения для выявления обращений к центрам управления ботнетов (Command&Control Center, С&C²) с поддержкой автокорреляции.

Технология позволяет выявлять повторяющиеся последовательности из нескольких уникальных запросов ботов к их центрам управления. Система выявляет скрытые зависимости в сетевом трафике, более точно определяет аномалии, которые указывают на присутствие ботов и их активность в сети. В результате, «Гарда NDR» применима для противодействия даже сложно детектируемым сетевым угрозам.

Модель устойчива к шифрованию и поддерживает детектирование даже при использовании туннелей DNS-over-HTTPs³.

1. NDR, Network Detection and Response – от англ. – система выявления и реагирования на сетевые угрозы.
2. С&C, Command and Control Center – от англ. – центр управления и контроля.
3. DNS-over-HTTPs протокол для выполнения разрешения DNS по протоколу HTTPS.
4. NTA, Network Traffic Analysis – от англ. – система анализа сетевого трафика.
5. IDS, Intrusion Detection System – от англ. – система обнаружения вторжений.
6. DPI, Deep Packet Inspection – от англ. – технология проверки сетевых пакетов по их содержимому для фильтрации трафика и сбора статистических данных.