Трафик под контролем: как повысить эффективность мониторинга без потери качества

Разбираемся, как TAP-ответвители, брокер сетевых пакетов DS Integrity EVO и PT NAD вместе обеспечивают полную видимость сети и качество данных для аналитики угроз.

Эффективность систем сетевой безопасности напрямую зависит от двух факторов:
1. Видите ли вы трафик во всех критически важных сегментах.
2. Насколько качественные данные поступают в анализатор.

Если копия трафика собирается не со всех нужных точек, теряется при всплесках нагрузки или приходит с дублями — даже лучшие средства анализа могут «слепнуть».

Ключевые темы вебинара

1. От чего зависит эффективность мониторинга
Факторы, влияющие на качество анализа: доступ к критически важным сегментам сети, синхронизация скоростей портов, исключение потери и дублирования пакетов.

2. Обзор DS TAP и платформы DS Integrity EVO
• Как TAP-ответвители дают 100% копию трафика при любой нагрузке и помогают устранить слепые зоны в сети.
• Как брокер сетевых пакетов агрегирует потоки, фильтрует «шум», выполняет дедупликацию и балансирует нагрузку между сенсорами PT NAD.

3. Демонстрация на стенде
Результаты тестирования в лаборатории Positive Technologies. Сравнение показателей работы PT NAD до и после внедрения брокера сетевых пакетов.

4. Примеры из практики
Кейсы внедрения совместного решения в инфраструктуру заказчиков.

Для кого вебинар
• Специалистов по информационной безопасности
• Архитекторов ИБ
• Системных интеграторов

Спикеры:
Владимир Клепче, архитектор PT NAD
Алексей Лакаев, руководитель отдела развития телеком-оборудования, «Цифровые решения»
Виктор Еременко, лидер продуктовой практики PT NAD