Трафик под контролем: как повысить эффективность мониторинга без потери качества

Разбираемся, как TAP-ответвители, брокер сетевых пакетов DS Integrity EVO и PT NAD вместе обеспечивают полную видимость сети и качество данных для аналитики угроз.

Эффективность систем сетевой безопасности напрямую зависит от двух факторов:

1. Видите ли вы трафик во всех критически важных сегментах.
2. Насколько качественные данные поступают в анализатор.

Если копия трафика собирается не со всех нужных точек, теряется при всплесках нагрузки или приходит с дублями — даже лучшие средства анализа могут «слепнуть».

Ключевые темы вебинара

1. От чего зависит эффективность мониторинга

Факторы, влияющие на качество анализа: доступ к критически важным сегментам сети, синхронизация скоростей портов, исключение потери и дублирования пакетов.

2. Обзор DS TAP и платформы DS Integrity EVO

• Как TAP-ответвители дают 100% копию трафика при любой нагрузке и помогают устранить слепые зоны в сети.
• Как брокер сетевых пакетов агрегирует потоки, фильтрует «шум», выполняет дедупликацию и балансирует нагрузку между сенсорами PT NAD.

3. Демонстрация на стенде

Результаты тестирования в лаборатории Positive Technologies. Сравнение показателей работы PT NAD до и после внедрения брокера сетевых пакетов.

4. Примеры из практики

Кейсы внедрения совместного решения в инфраструктуру заказчиков.

Для кого вебинар

• Специалистов по информационной безопасности
• Архитекторов ИБ
• Системных интеграторов