Анализ сетевого трафика усиленный генеративным ИИ

UDV NTA 2.0

NTA, которая понимает не только трафик, но и ваш бизнес

Система видит атаку и объясняет, что она значит для вашей инфраструктуры: кто затронут, насколько критично и что делать дальше.

Запросить демо

Для бизнеса

Что получает компания?

Раннее обнаружение атак — до того, как злоумышленник нанесёт ущерб бизнесу, и сокращение времени реагирования — без увеличения штата и расходов на железо.

Устранение слепых зон в инфраструктуреОбнаружение неавторизованных устройств в сети и мониторинг сетевой безопасности в сегментах, где невозможно использование агентов

Обнаружение атак и расследованиеМаксимальный контекст по инциденту за счёт корреляции событий ИБ от хостов с данными об их сетевых взаимодействиях, применения актуальной экспертизы UDV Threat Intelligence и ретроспективного анализа копии сетевого трафика

Сокращение времени реагированияИИ‑ассистент помогает приоритизировать инциденты, даёт рекомендации по реагированию с учётом контекста конкретного бизнеса (активы, процессы и регламенты) и формирует персональные отчёты за несколько минут

Проблема

Атака видна в трафике. Но чтобы её понять, нужен контекст

Классические NTA-системы только показывают событие, а разбирается в его смысле по-прежнему аналитик. Количество алертов постоянно растёт (в отличие от штата аналитиков), и большая часть рабочего времени специалистов уходит на то, чтобы понять, насколько критичен алерт, и собрать вручную тот самый контекст, который нужен для принятия решения по инциденту.

Одно и то же сетевое событие в разных компаниях означает разное

Долгая сессия с внешним сервером

Утечка данныхилиШтатная выгрузка отчётности

Сканирование внутренних адресов

Движение злоумышленникаилиТест нового сервиса, о котором ИБ не предупредили

минуты

На реакцию на инцидент KPI SOC — от нескольких минут до часа

дни

На поиск первопричины Часто вечерами и в выходные

Решение

UDV NTA 2.0 — три опоры релиза

ПониматьОбъяснять инцидент на языке ваших активов и процессовИИ‑ассистент

ЗнатьОб актуальных угрозах — раньше, чем они проявятся у васThreat Intelligence

УспеватьОтвечать по большим данным за секунды — на том оборудовании, что уже естьПроизводительность

Понимать: ИИ‑ассистент

От алерта до рекомендации по реагированию — за минуты

Помогает приоритизировать инциденты и даёт рекомендации по реагированию с учётом контекста вашей компании — активов, бизнес-процессов, регламентов по ИБ.

01Событие02Контекстное расследование03Объяснение04Рекомендация05Действие

шаг 01 из 05Событие

Сенсор фиксирует подозрительную активность в трафике — с этого начинается разбор.

→ входящее событие

шаг 02 из 05Контекстное расследование

Ассистент сам находит связанные события и подсвечивает отклонения, о которых не спрашивали.

→ связанные события найдены
→ отклонения отмечены

шаг 03 из 05Объяснение

Обычным языком: что произошло и какие бизнес‑процессы под риском.

→ что произошло
→ какие процессы под риском

шаг 04 из 05Рекомендация

Шаги реагирования с учётом ваших регламентов.

→ шаги реагирования

шаг 05 из 05Действие

Аналитик принимает решение и действует по рекомендации — без ручного сбора данных и поиска контекста.

→ решение за аналитиком

Без ИИ эти шаги аналитик делает вручную — это часыС ассистентом — минуты

Увидеть ассистента в работе

Знать: UDV Threat Intelligence

Раннее обнаружение атак — по актуальным индикаторам компрометации

Проверка по двум базамТрафик сверяется с репутационными списками UDV и с вашими собственными — за одну проверку.

UDV Threat IntelligenceСвои IoCРассылки отраслевых центровКупленные фиды

Обновляется автоматическиЗнания приходят в UDV Threat Intelligence потоком

Направление соединения решаетВ UDV Threat Intelligence задано по умолчанию, для собственных списков сторону проверки задаёте вы

ВходящееФон

Адрес из списка стучится к вам снаружи — периметр отработал, аналитика не отвлекаем

ИсходящееИнцидент

Ваш актив сам обращается к центру управления из списка — высокий приоритет, сразу аналитику

×3быстрее идентификация угроз: известная инфраструктура видна сразу

×5меньше шума по сравнению с обычным применением фидов

По данным внутренних измерений UDV Group

Успевать: производительность

NTA, которая не тормозит на больших сетях

Глубже в прошлое и шире по сети — на том же оборудовании. В версии 2.0:

в 16 раз^*быстрее чтение больших объёмов данных

на 30%^*меньше потребление памяти — главной статьи расходов при покупке сервера

≈ в 2 раза^*оптимизировано хранение метаданных при сопоставимом уровне анализа трафика

Запрос со сложным фильтром за неделю на высоконагруженном стенде

Было

Десятки секунд

Стало

2–3 секунды

* По данным измерений на инфраструктуре UDV Group

Для кого

Вам нужен UDV NTA 2.0, если вы узнали себя хотя бы в одном пункте

01
В инфраструктуре есть устройства, на которые агенты не поставитьIoT и промышленное оборудование. Их защита существует только на уровне сети.
02
SOC захлёбывается в срабатыванияхАналитики тратят время на оценку важности, а не на расследование.
03
Тень в трафикеНужно ловить Shadow IT, неавторизованные подключения и трафик, которого там быть не должно.
04
Ретроспектива — больПосле алерта нужно понять, что было до него: как злоумышленник шёл по сети, когда вошёл, к чему уже добрался.

Требования регуляторов

Помогает выполнить требования регуляторов

Положения Банка России № 757-П и № 851-П152-ФЗ187-ФЗГОСТ Р 57580.1-2017NIST SP 800-61 Rev. 2

Сертификат ФСТЭК РоссииUDV NTA в составе программного комплекса CL DATAPK — сертификат соответствия по профилю защиты систем обнаружения вторжений уровня сети 4-го класса защиты (ИТ.СОВ.С4.ПЗ), № 4719 от 28.09.2023

Реестр российского ПОUDV NTA включён в реестр Минцифры: запись № 27786 от 06.05.2025

Лёгкий вход

ПАК UDV NTA — анализ трафика «из коробки»

Сервер, операционная система и система анализа трафика — одной поставкой. Раннее обнаружение кибератак: от эксплуатации уязвимостей до горизонтального перемещения в сети.

Программно-аппаратный комплекс · 500 Мбит/с от 6 млн ₽ с лицензией на 1 год, с НДС

01Готов к работеБез подбора железа, сборки и настройки ОС на стороне заказчика.

02ПроверенКонфигурация протестирована на совместимость в Лаборатории кибербезопасности UDV Group.

03Российский стекСервер из реестра Минпромторга, ОС Альт, ПО в реестре Минцифры, сертификат ФСТЭК (4 УД).

В комплекте

Сервер 2U ОС Альт Лицензия UDV NTA на 1 год Техподдержка на 1 год Гарантия на оборудование 12 мес.

Материалы

Материалы о продукте

UDV NTA 2.0 Коротко о продукте

UDV NTA для телеком-операторов Отраслевая версия для телекома

UDV NTA для финансового сектора Отраслевая версия для финсектора

Презентация UDV NTA 2.0 Продукт и новое в релизе 2.0

Для технического специалиста Технические подробности о продукте

Кейс применения UDV NTA Пример из практики