ГК «Эшелон» представила коммерческую версию системы глубокого анализа сетевого трафика NTA eSensor
Cистема глубокого анализа сетевого трафика NTA eSensor предназначена для обнаружения сетевых угроз, контроля сетевой активности и сбора данных для расследования инцидентов информационной безопасности. Решение анализирует трафик в реальном времени с использованием сигнатурных и эвристических методов, выявляет признаки разведки инфраструктуры, попытки эксплуатации уязвимостей, активность вредоносного ПО и подозрительные действия внутри сети.
NTA eSensor позволяет контролировать соблюдение политик информационной безопасности, выявлять передачу данных по незащищённым протоколам и использование запрещённых приложений и сервисов, включая торрент-клиенты, Tor и инструменты для майнинга. Для последующего анализа инцидентов система регистрирует метаданные сетевых взаимодействий, извлекает передаваемые файлы и сохраняет полную копию анализируемого трафика.
При анализе используются сигнатурные правила Suricata, индикаторы компрометации (IoC) и географические данные сетевых узлов (GeoIP). Система поддерживает передачу событий безопасности во внешние SIEM-системы. Блокирование вредоносного трафика возможно при взаимодействии с межсетевым экраном «Рубикон Nova». Управление сенсорами осуществляется централизованно через веб-интерфейс.
NTA eSensor поддерживает развёртывание на аппаратных платформах и в виртуализированных средах, работает под управлением Astra Linux SE и Debian. Программный продукт включён в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры России. По информации разработчика, планируется получение сертификата ФСТЭК России на соответствие требованиям к программным средствам обнаружения вторжений уровня сети (4-й класс защиты).