ГАРДА МОНИТОР

ГАРДА МОНИТОР – программно-аппаратный комплекс класса сетевой форензики для анализа и расследования сетевых инцидентов.

Система обеспечивает прозрачность сетевых потоков данных с помощью тотального контроля трафика сети компании в режиме реального времени, выявляет аномалии и помогает в расследовании инцидентов.

______________________________________________________

ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ

• Гибкая система фильтров - мгновенный критериальный поиск, включая детектирование шифрованного трафика.
• Выявление аномалий в трафике.
• Определение географического положения источника и получателя данных.
• Сохранение трафика в «сыром» виде.
• Интеграция с SIEM-системами и экспорт данных.
• Полнотекстовый поиск по перехваченным данным.
• Анализ трафика со скоростью 10 гб/с.
• Хранение более 100 Тб трафика.
• Классификация трафика по протоколам (HTTP, POP3, FTP, SSH и еще 50 + протоколов).
• Реконструкция объектов из трафика на уровне приложений.

Подробнее о «Гарде Монитор»