Система анализа трафика F6 NTA интегрирована c брокером сетевых пакетов DS Integrity EVO от «Цифровых решений»

✔️ Интеграция решений F6 NTA и DS Integrity EVO обеспечивает эффективную обработку больших объемов сетевого трафика, снижает нагрузку на систему анализа и повышает точность обнаружения угроз.

  • F6 Network Traffic Analysis (F6 NTA) — это решение класса NTA/NDR, предназначенное для детального анализа сетевого трафика и оперативного выявления киберугроз. Система способна обнаруживать сложные целевые атаки (APT), скрытые каналы утечки данных, нехарактерное сетевое поведение и попытки злоумышленников перемещаться по внутренней инфраструктуре — то, что обычно упускают традиционные периметральные средства защиты.

Для поиска атак F6 NTA применяет комбинированный подход: детальную расшифровку сетевых протоколов, комбинацию сигнатурного и поведенческого анализа, методы машинного обучения, а также автоматическое извлечение файлов из трафика с последующей проверкой в изолированной среде. Платформа использует свежие данные киберразведки (Threat Intelligence), что позволяет сократить число ложных тревог, даёт специалистам SOC полное представление о сетевых событиях и легко передаёт подготовленную телеметрию в экосистему F6 XDR для комплексного расследования инцидентов.

  • DS Integrity EVO — это брокер сетевых пакетов, который обеспечивает централизованное управление потоками трафика, направляемыми в системы мониторинга и анализа ИБ. Устройство собирает трафик из контролируемых сегментов сети и проводит интеллектуальную обработку данных: фильтрацию и устранение дубликатов пакетов, что заметно снижает нагрузку на NTA/NDR и другие аналитические платформы.

Встроенный механизм буферизации позволяет избежать потери данных при пиковых нагрузках, а функция балансировки даёт возможность гибко наращивать мощности систем анализа по мере роста объёмов трафика. Кроме того, DS Integrity EVO упрощает подключение и совместное использование разных средств мониторинга, формируя для каждого из них индивидуальный, оптимизированный поток данных. Решение рассчитано на крупные корпорации с высоконагруженной инфраструктурой.

🛒 По вопросам заказа и демонстрации решений "Цифровые решения" и F6: security@proway.tech 


Реклама. ООО «АЙТИ СИСТЕМС». г. Москва, вн.тер.г. поселение Московский, д. Саларьево, влд. 5, стр. 1. ОГРН 1 237 700 302 960. erid: 2Vtzqx3dWxx