Разработчики: | Гарда Технологии |
2024: Совместимость D5000 с PT NAD
Positive Technologies и группа компаний «Гарда» 17 июня 2024 года сообщили о прохождении продуктами PT NAD и Гарда QUASAR D5000 технологических испытаний на совместимость.
В результате испытаний подтверждено эффективное взаимодействие продуктов, обеспечивающее простую, масштабируемую архитектуру сети и передачу копий трафика посредством оптимизации нагрузки как на систему PT Network Attack Discovery (PT NAD), так и на продуктивную сеть. При этом интеграция функционирует без временных задержек и необходимости в дополнительной служебной информации.
Гарда QUASAR D5000 — это семейство высокопроизводительных (до 12,8 Тбит/сек) брокеров сетевых пакетов на базе программируемой платформы коммутации. Брокеры Гарда QUASAR D5000 обеспечивают агрегацию трафика от сетевых TAP ответвителей или SPAN портов и его передачу на инструменты анализа в соответствии с определяемыми пользователем правилами фильтрации и обработки. Выделение потоков трафика на основе набора ключей фильтрации для заголовков L2, L3, L4 позволяет настраивать гранулярные политики обработки, передавая системам анализа только нужный тип трафика. Брокеры сетевых пакетов Гарда QUASAR D5000 разработаны и производится компанией «ТехАргос», входящей в группу компаний «Гарда».
Реализация зеркалирования сетевого трафика на PT NAD с помощью Гарда QUASAR D5000 предоставит клиентам компаний такие плюсы, как возможность оптимизировать нагрузку на потребителей трафика, отсутствие «слепых зон», гибкость в части настройки правил фильтрации и предобработки пакетов ещё до передачи на дальнейший анализ. Таким образом, заложенная в PT NAD высокая экспертиза специалистов Positive Technologies в части выявления аномалий и злонамеренных воздействий в сети будет применяться с наибольшей эффективностью, что позволит обеспечить существенное повышение уровня защищённости сетей наших клиентов, — сказал Виктор Пустошилов, директор специальных проектов группы компаний «Гарда». |
Брокеры сетевых пакетов, такие как Гарда QUASAR D5000 позволяют приоритизировать трафик, который поступает в PT NAD — записывать только те сессии и события, которые потенциально полезны для мониторинга и расследования инцидентов, — отметил Владимир Клепче, главный архитектор сетевых решений в Positive Technologies. — Что в свою очередь помогает клиентам более грамотно распределять ресурсы на мониторинг сетевого трафика в компании. |