Трафик под контролем: как повысить эффективность мониторинга без потери качества

Разбираемся, как TAP-ответвители, брокер сетевых пакетов DS Integrity EVO и PT NAD вместе обеспечивают полную видимость сети и качество данных для аналитики угроз. Эффективность систем сетевой безопасности напрямую зависит от двух факторов: 1. Видите ли вы трафик во всех критически важных сегментах. 2. Насколько качественные данные поступают в анализатор. Если копия трафика собирается не со всех нужных точек, теряется при всплесках нагрузки или приходит с дублями — даже лучшие средства анализа могут «слепнуть». Ключевые темы вебинара 1. От чего зависит эффективность мониторинга Факторы, влияющие на качество анализа: доступ к критически важным сегментам сети, синхронизация скоростей портов, исключение потери и дублирования пакетов. 2. Обзор DS TAP и платформы DS Integrity EVO • Как TAP-ответвители дают 100% копию трафика при любой нагрузке и помогают устранить слепые зоны в сети. • Как брокер сетевых пакетов агрегирует потоки, фильтрует «шум», выполняет дедупликацию и балансирует нагрузку между сенсорами PT NAD. 3. Демонстрация на стенде Результаты тестирования в лаборатории Positive Technologies. Сравнение показателей работы PT NAD до и после внедрения брокера сетевых пакетов. 4. Примеры из практики Кейсы внедрения совместного решения в инфраструктуру заказчиков. Для кого вебинар • Специалистов по информационной безопасности • Архитекторов ИБ • Системных интеграторов Спикеры: Владимир Клепче, архитектор PT NAD Алексей Лакаев, руководитель отдела развития...