Flowmon Network Behaviour Analysis - Решение по мониторингу информационных потоков и обнаружению источников вредоносной сетевой активности и несанкционированного подключения сетевых устройств в распределенной физической и виртуальной ИТ инфраструктуре корпоративной сети компании - заказчика с применением средств поведенческого анализа информационных потоков сети заказчика осуществляется с целью решения следующих задач:

- выявления потенциально вредоносного и подозрительного поведения сетевых узлов (сканирование, флуд, попытки «переполнения буфера», одно- и многосторонняя передача больших объемов данных, долгоживущие соединения с внешними ресурсами и т.п.), выявления нового вредоносного ПО, выявления векторов распространения вредоносного ПО (сетевые черви), выявления взаимодействия внутренних сетевых узлов с botnet-сетями, определение пиринговых сетей (в том числе клиентов BitTorrent и т.п.);
- выявления несанкционированного подключения сетевых устройств (WiFi маршрутизаторов, коммутаторов, точек доступа и т.д.);
- проведение целевых исследований и проверок информационных потоков с целью выявления и/или расследования инцидентов.

Скачать презентацию