GREYCORTEX - NETWORK TRAFFIC ANALYSIS

Анализ сетевого трафика для безопасности ИТ-операций

110+ миллионов
пользователей по всему миру

400+ тысяч
корпоративных пользователей

200+
стран и территорий

13
исследовательских центров

GREYCORTEX - Network Traffic Analysis

Инструмент анализа сетевого трафика, использующий искусственный интеллект, машинное обучение и большие данные с целью обеспечения безопасности ИТ-операций для предприятий, государственных организаций и объектов жизнеобеспечения. Обеспечивает:

Круглосуточный мониторинг безопасности

Мощные возможности для быстрого выявления и реагирования

Глубокий обзор внутренней сети

Простоту использования


Расширенные возможности по сравнению с другими протоколами

MENDEL собирает гораздо больше информации о сетевом трафике, чем NetFlow, IPFIX или аналогичные протоколы. Пользовательский веб-интерфейс представляет исчерпывающие данные о сетевом трафике. Данные включают обзоры управления, коммуникацию сети, подсетей, пользователей и приложений, одноранговых узлов, отдельных потоков и их контента – для того, чтобы исследовать интересные события.

Выявляет угрозы до того, как будет причинен ущерб

Для выявления симптомов вредоносных действий на атомном уровне MENDEL исследует не только известные угрозы. Угрозы выявляются на ранних стадиях. Это уменьшает время реагирования на инциденты, предотвращает дальнейший ущерб и снижает общий риск для организации.

Определяет угрозы в устройствах Интернета вещей

MENDEL осуществляет мониторинг потока данных в сети, в том числе в устройствах Интернета вещей, для определения входящего и исходящего трафика сети и коммуникационных потоков между устройствами в сети. Сюда относятся дополнительные аномальные устройства, чрезмерная коммуникация между устройствами или с хостом за пределами сети и периодическая коммуникация, которая характерна для угроз повышенной сложности.

Mitsubishi logo

защищен ESET с 2017 года
более 9000 рабочих станций

защищен ESET с 2016 года
более 4,000 почтовых ящиков

Canon logo

защищен ESET с 2016 года
более 14,000 рабочих станций

T-com logo

ISP партнер с 2008 года
2-х миллионная база клиентов

Преимущества ESET

Технология на основе потоков и пакетов

Вместо применения более старого и ограниченного механизма опроса SNMP, MENDEL использует проверку на основе потока и контента. Мониторинг на основе потока обеспечивает обзор в режиме реального времени (интервалы – 1 минута) статистики сети и других общих и детализированных проблем. Глубокий обзор контента (DCI) дополняет эту информацию комплексными контекстуальными метаданными в режиме реального времени (например, идентификацией пользователя, приложения).

Мониторинг приложений и многое другое

MENDEL Analyst постоянно следит за коммуникацией пользователей и сетевых приложений всех портов, как по TCP, UDP, ICMP, так и по многим другим протоколам. Это позволяет отслеживать текущую и среднюю пропускную способность, время отклика, время прохождения, задержку, джиттер, используемые порты, одноранговые соединения и многое другое.

Мощная экспертиза

MENDEL Analyst генерирует метаданные коммуникации сети, что обеспечивает полное знание контекста – например, место назначения и источники, идентификацию пользователя и протокол приложения. В отличие от технологий, основанных на полном захвате пакетов, MENDEL Analyst позволяет сохранять метаданные в сетевом трафике значительно дольше с низкими требованиями к объему хранения.

Методы выявления

К ним относятся обнаружение на основе сигнатур, глубокая проверка пакетов, анализ поведения сети, специализированные алгоритмы, мониторинг производительности сети и мониторинг производительности приложений.

ESET GREYCORTEX MENDEL

Сделать запрос

Оставьте нам свои контактные данные, чтобы получить предложение с учетом потребностей Вашей компании. Никаких обязательств

Хотите полностью обезопасить свою сеть?

Связанные комплексные решения

ESET Targeted Attack Protection solution icon

ESET Targeted Attack Protection

  • Консоль управления защитой
  • Платформа для защиты рабочих станций
  • Анализ в облачной песочнице
  • Endpoint Detection & Response
ESET Identity & Data Protection solution icon

ESET Identity & Data Protection

  • Двухфакторная аутентификация
  • Шифрование рабочих станций
ESET Dynamic Mail Protection solution icon

ESET Dynamic Mail Protection

  • Консоль управления защитой
  • Защита почты
  • Анализ в облачной песочнице
ESET Secure Business solution icon

ESET Secure Business

  • Консоль управления защитой
  • Защита рабочих станций
  • Защита файловых серверов
  • Защита почты

Будьте готовы к MacOS Big Sur! Обновите свой продукт ESET, чтобы оставаться защищенным с помощью последней версии macOS.

Обновить сейчас