UDV NTA

UDV NTA поддерживает разбор более 50 протоколов уровня приложений (L7). По наиболее значимым для расследований и поиска угроз производится индексация по специфичным для протоколов полям, например:

• HTTP
• DNS
• SMB
• DCE_RPC
• NTLM
• Kerberos
• SMTP
• RDP
• SSH
• SSL/TLS

Также UDV NTA разбирает промышленные протоколы, что помогает в использовании в смежных с АСУ ТП сегментах.

Бесплатное тестирование продукта доступно в рамках пилотного проекта. Кроме того, для проверки различных сценариев использования мы предоставляем заказчикам доступ к тестовой инфраструктуре и консультируем по возможностям продукта.

В планы по развитию UDV NTA входит расширение возможностей интеллектуального анализа трафика и обнаружения угроз с помощью машинного обучения, расширение перечня анализируемых протоколов, сетевых атак и угроз, оптимизация обработки и хранения сетевого трафика и улучшение пользовательского опыта – с точки зрения как администрирования, так и эксплуатации.

Мы предоставляем подробные дорожные карты развития продуктов по запросу. Для получения свяжитесь с нами по адресу commercial@udv.group.

UDV NTA сертифицируется в составе программного комплекса «CyberLympha DATAPK» по 4 уровню доверия.

UDV NTA позволяет выполнить следующие требования:

• критической информационной инфраструктуры (приказы ФСТЭК № 239 и 235)
• персональных данных (приказ ФСТЭК № 21)
• защиты информации финансовых организаций (ГОСТ Р 57580.1-2017)
• международных стандартов по обработке инцидентов компьютерной безопасности (NIST SP 800-61)
• безопасности информации в ГИС, в АСУ ТП и в информационных системах общего пользования (приказы ФСТЭК № 17, 31 и 489).