Структура сервиса
RT Protect NTA не просто собирает информацию, а делает её понятной. Полный контроль над сетью — это не опция, а необходимость в современном мире
- полный захват трафика с нескольких сетевых интерфейсов без потерь
- выявление аномалий и атак методами математической статистики и ML
- обнаружение утечек конфиденциальной информации и нарушений политик ИБ
- ретроспективный анализ с применением новых анализаторов к накопленным данным
- идентификация более 1000 сетевых протоколов, включая прикладной уровень
- геолокация адресов и карты сетевых соединений
- генерация правил для межсетевых экранов на основе событий
- интеграция с SIEM и внешними IDS/IPS