Руководитель отдела технической поддержки продаж UDV Group
Денис Назаренко выступил на
III отраслевой конференции «РосИнфоБез» с докладом
«NTA - адреналин для вашего SOC». Эксперт рассказал, как анализ сетевого трафика помогает SOC быстрее обнаруживать скрытые угрозы и расследовать инциденты.
В центре выступления была роль NTA как источника сетевого контекста. Решения этого класса фиксируют взаимодействия между узлами, анализируют прикладные протоколы и помогают увидеть активность, которая может не проявляться в событиях других средств защиты. Благодаря этому специалисты SOC могут восстановить ход атаки, определить затронутые узлы и быстрее перейти от сигнала к реагированию.
UDV NTA анализирует сетевой трафик в реальном времени и дает максимальный контекст по инциденту за счет встроенного модуля SIEM, который объединяет события от узлов с данными об их взаимодействиях. Кроме того, решение UDV Group позволяет добавить глубокий разбор любого протокола уровня приложения по запросу пользователя, сохранять копию трафика для ретроспективного анализа и выявлять скрытые угрозы с помощью методов машинного обучения.
В своем докладе Денис Назаренко поделился успешным кейсом внедрения UDV NTA в одном из региональных операторов связи. Решение от UDV Group стало для заказчика шагом к независимости и полному контролю над безопасностью собственной сети, так как предоставило специалистам по ИБ все необходимые данные для выявления угроз в трафике и реагированию на инциденты.
Конференция «РосИнфоБез» объединила более 600 специалистов по информационной безопасности, руководителей крупных ИТ- и ИБ-проектов, представителей государственных корпораций, регуляторных органов и российских разработчиков. Участники обсудили изменения требований в сфере защиты информации, применение искусственного интеллекта, расследование инцидентов и практические сценарии противодействия современным киберугрозам.
UDV Group
Разработчик решений для кибербезопасности
UDV Group предоставляет единый портфель решений для защиты технологических сетей, корпоративного сегмента и автоматизации в области объектовой безопасности. Продукты компании сертифицированы ФСТЭК России.
