eSensor

eSensor — это система глубокого анализа сетевого трафика (NTA), которая позволяет обнаруживать сетевые угрозы, расследовать инциденты и контролировать соблюдение политик безопасности в инфраструктуре компании.

Это программное решение, которое функционирует на аппаратных платформах и в средах виртуализации. Реализована поддержка Astra Linux SE и Debian.

Основные функции eSensor:

1. Обнаружение и регистрация атак
2. Централизованное управление сенсорами
3. Регистрация сетевых взаимодействий
4. Управление правилами обнаружения атак
5. Извлечение файлов, передаваемых по сети
6. Дашборды и фильтры для анализа собранных данных
7. Запись и хранение полной копии трафика 
8. Интеграция с SIEM-системами

eSensor подходит для организаций любого типа и масштаба — частных компаний и государственных структур вне зависимости от отрасли. Масштабируется от одного офиса до распределенной сети филиалов.

Задачи, которые решает eSensor:

Обнаруживает сетевые атаки

eSensor в режиме реального времени выявляет сетевые угрозы различных видов, включая:

• эксплуатацию уязвимостей;
• активность современного вредоносного ПО;
• действия злоумышленников внутри сети;
• распределенные атаки из разных источников;
• признаки неизвестных ранее атак.

Контролирует внутренние угрозы

eSensor оперативно выявляет нарушения политик ИБ сотрудниками, фиксируя подозрительные действия, как умышленные, так и случайные:

• передачу конфиденциальных данных по незащищённым каналам связи;
• злоупотребления правами доступа;
• использование в организации запрещенного или опасного ПО (торрент-клиентов, TOR, майнинговых инструментов, нелегитимных средств удаленного доступа);

Помогает расследовать инциденты ИБ

eSensor помогает эффективно расследовать инциденты ИБ. Система регистрирует метаданные сетевых соединений, сохраняет передаваемые файлы и делает копию всего трафика. Это дает возможность:

• ретроспективно анализировать происшествия;
• обнаруживать скрытые каналы коммуникации;
• собирать доказательства для расследований.