SIEM и NTA: как объединить события и сетевую аналитику
В SIEM набирает обороты тренд на активное, автоматизированное реагирование из-за резкого ускорения атак, с одной стороны, и тенденция к консолидации функций продукта в сторону полноценных SOC-платформ с расследованием, реагированием и сетевым анализом, с другой.
Подозрительные подключения, необычная активность, перемещения между узлами – сетевой трафик может многое рассказать о потенциальных угрозах.
🔵 SIEM и NTA дополняют друг друга: SIEM собирает и коррелирует события безопасности, а NTA помогает детальнее исследовать сетевые взаимодействия и восстанавливать последовательность действий. Именно на этих задачах сосредоточено наше решение Alertix NTA&NDR.
О чем мои коллеги рассказали в новой статье:
- Как NTA усиливает видимость SIEM - Почему подключённых журналов бывает недостаточно - Что даёт NTA службе информационной безопасности - Из чего складывается сетевая видимость - Разведка становится наблюдаемым поведением - Перемещение между узлами видно по связям и операциям - Каналы управления и необычная передача данных - Польза для устройств с ограниченным аудитом - Видимость зависит от точки наблюдения - Зачем сетевому анализу тандем с SIEM
