Гарда Монитор от Гарда Технологии

Что произошло?

Как произошло?

Кто был инициатором?

В чем сейчас угроза?

Как избежать повтора?

Обзор решения
Примеры решаемых задач
Функциональные возможности
Законодательство
Кейсы

Полный контроль сетевых потоков данных на предприятии

Анализ сетевых уязвимостей, выявление причин и последствий компьютерных атак, ликвидация подозрительных активностей в сети организации, – на все это вы можете затратить недели и даже месяцы, и не получить результата.

Расследование инцидентов с Гардой Монитор заменяет месяцы ручной работы на считанные часы и даже минуты. Запись всего трафика и возможность декодирования сообщений позволяет выявить причины аномалии и просмотреть каждый этап сетевой активности.

Внедрение системы мониторинга сетевого трафика помогает выявлять угрозы, которым удалось проникнуть из открытой сети за выстроенный периметр безопасности.

Обзор решения

«Гарда Монитор» – программно-аппаратный комплекс класса сетевой форензики (Network forensics) для расследования сетевых инцидентов. Система ведет сбор данных о соединениях и объектах, выявляет различные признаки присутствия вредоносного ПО в сетевом трафике.

Система выявляет аномалии на уровне сетевых взаимодействий через анализ потоков поступающих данных. Производит профилирование трафика для каждого сетевого хоста через мониторинг трафика сети для выявления отклонений от «нормального» профиля.

Скриншоты комплекса

Контроль и анализ трафика

Мониторинг IP-трафика локальных
сетей и выявление сетевых
инцидентов безопасности

Запись всего трафика компании в
реальном времени для
ретроспективного анализа событий

Единый центр управления -
агрегированная статистика с каждой точки подключения

Реконструкция объектов из трафика
на уровне приложений

Принцип работы Гарды Монитор

Перехват данных со скоростью 10 Гбит/с. Хранение свыше 100 Tb трафика. Быстрый поиск по накопленному архиву.

Контроль сетевых каналов на соответствие потоков данных политикам безопасности, включая анализ текстовой информации.

Многоуровневые отчеты и гибкая система фильтров для удобства расследования

Большие данные для расследования

«Гарда Монитор» работает с большим объемом неструктурированных данных — Big Data ("Большие данные"). Система быстрого поиска, функции анализа «сырого» трафика и высокопроизводительная система хранения позволяют выявлять инциденты в режиме реального времени и отображать информацию в удобном виде.

Требования приказа ФСТЭК и ФСБ России №489/416

Функции решения «Гарда Монитор» позволяют обеспечить соответствие требованиям приказов ФСТЭК России № 489 и ФСБ России № 416 от 31 августа 2010 года "Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования" (в части пункта 17.1, 17.2)

Требования федерального закона N 187-ФЗ

Решение «Гарда Монитор» позволяет выполнить часть требований федерального закона ФЗ №187 от 26 июля 2017 "О безопасности критической информационной инфраструктуры Российской Федерации".

Соответствие требованиям регуляторов

Приказ ФСТЭК № 489 от 31 августа 2010 «Гарда Монитор» обеспечивает осуществление записи и хранения сетевого трафика при обращеaнии к государственным информационным ресурсам в соответствии с требованиями Приказа ФСТЭК России № 489
Приказ ФСБ № 416 от 31 августа 2010 «Гарда Монитор» обеспечивает осуществление записи и хранения сетевого трафика при обращении к государственным информационным ресурсам в соответствии с требованиями Приказа ФСБ России № 416

Функциональные возможности

Интеграция с SIEM-системами.

Определение географического положения источника и получателя данных, запись метаданных.

Широкие возможности экспорта данных из системы.

Сохранение потоков в «сыром» исходном виде для повторного воспроизведения трафика в лаборатории информационной безопасности.

Поддержка распределенной инфраструктуры.

Выявление аномалий в трафике: всплески или падение сетевой активности, использование нестандартных портов, протоколов, приложений.

Классификация трафика по протоколам (HTTP, POP3, FTP, SSH и еще 50 типов протоколов).

Полнотекстовый поиск по перехваченным данным и реконструкция объектов по следующим критериям:

по MAC-адресам источника и получателя;
по Vlan ID;
по версии протокола IP (поле Version заголовка IPv4 или IPv6);
по IP-адресам источника и получателя;
по портам источника и получателя;
по типу протокола транспортного уровня;
по типу прикладного протокола;
по полям протоколов HTTP, протоколов передачи почтовых сообщений, сообщений IM и др.;
по длине пакетов.

Подключение через SPAN-порт

Развертывание системы занимает от нескольких дней до недели в зависимости от масштабов компании.

Фоновый режим работы

Система незаметна для сотрудников и не оказывает влияния на работу сети

Распределенная архитектура

Мониторинг трафика

Во всех филиалах компании из единого центра

Профессиональный подход к сетевой форензике

Мониторинг трафика сети крупных предприятий

Работа центров по мониторингу и реагированию на инциденты

Компьютерная криминалистика

Практика применения системы «Гарда Монитор»

Кейс 1

Восстановление сетевой инфраструктуры

Ситуация

В интерфейсе системы сетевой форензики «Гарда Монитор» отобразился резкий всплеск почтового трафика с одного IP-адреса этого сервера. Оказалось, автоматизированная хакерская система подобрала пароль к серверу и разместила ПО для запуска рассылки спама.

Решение службы безопасности

Результатом действий вредоносной программы стала большая перегрузка на сети организации, был блокирован доступ сотрудников в интернет.

Оперативно были приняты меры по отключению сервера от сети, восстановлению сетевой инфраструктуры и возобновлению доступа в интернет. С помощью ретроспективного анализа удалось отследить попытки подбора пароля с вычисленного IP из Новой Зеландии. IP был добавлен в черный список, об инциденте сообщили провайдеру связи.

Преимущества решения

Высокая производительность: анализ
трафика со скоростью 10 Гбит/с на модуль,
хранение более 100 Tб данных

Неограниченный объем записи трафика
и оперативный доступ к данным за
любой период времени

Библиотека предустановленных политик для
выявления инцидентов и возможность
настроить свои политики для оперативного
контроля трафика в режиме реального времени

Интерактивные отчеты и понятная
аналитика входящего и исходящего
трафика, статистика инцидентов

Не требует сторонних лицензий

Актуально

Видео

Безопасность информационных потоков

Архив видео

Новость

Архив новостей

Мероприятие

Тэги безопасности 2018: #ФЗ-187 #КИИ #ГосСОПКА

Может ли в современном технологичном мире АСУ ТП быть на 100% изолированной от Интернета, какие «бумажные» меры стоит предпринять для соответствия требованиям ФСТЭК, ЦБ и ФСБ, и какие реальные технологии защиты нужно реализовать?

Архив мероприятий

Гарда Монитор

Полный контроль сетевых потоков данных на предприятии

ПРОТЕСТИРУЙТЕ СИСТЕМУ БЕСПЛАТНО