Гарда расширяет возможности детектирования неизвестных и продвинутых угроз

Группа компаний «Гарда» помогает заказчикам быстрее выявлять сложные и ранее неизвестные атаки, а также значительно сокращает время на расследование инцидентов с помощью расширенной лицензии «Гарда NDR» Extended. Новая функциональность обеспечивает безопасность сетевой инфраструктуры за счет объединения технологий машинного обучения, поведенческого анализа и системы обмана хакеров.

«Гарда NDR» Extended облегчает работу аналитикам и помогает точнее распознать попытки проникновения в инфраструктуру. Это достигается благодаря использованию машинного обучения и поведенческого анализа, обогащенных индикаторов компрометации (IoC) в сочетании с системой имитации ИТ-инфраструктуры и учетных записей (deception detection).

Вся информация о событиях собирается в одном окне, что помогает быстрее находить аномальные действия в сети и увереннее применять автоматические меры защиты. Все это повышает шансы на раннее обнаружение вторжений, в том числе позволяет детектировать неизвестные базе IDS атаки даже в зашифрованном трафике.