eSensor
eSensor — система глубокого анализа сетевого трафика (NTA), которая позволяет обнаруживать сетевые угрозы, расследовать инциденты и контролировать соблюдение политик безопасности в инфраструктуре компании.
Это программное решение, которое функционирует на аппаратных платформах и в средах виртуализации. Реализована поддержка Astra Linux SE и Debian.
eSensor подходит для организаций любого типа и масштаба — частных компаний и государственных структур вне зависимости от отрасли. Масштабируется от одного офиса до распределенной сети филиалов.
Какие задачи решает eSensor?
— Обнаруживает сетевые атаки.
eSensor в режиме реального времени выявляет сетевые угрозы различных видов, включая:
- Эксплуатацию уязвимостей
- Активность современного вредоносного ПО
- Действия злоумышленников внутри сети
- Распределенные атаки из разных источников
- Признаки неизвестных ранее атак
— Контролирует внутренние угрозы
eSensor оперативно выявляет нарушения политик ИБ сотрудниками, фиксируя подозрительные действия, как умышленные, так и случайные:
- Передачу конфиденциальных данных по незащищённым каналам связи
- Злоупотребления правами доступа
- Использование в организации запрещенного или опасного ПО (торрент-клиентов, TOR, майнинговых инструментов, нелегитимных средств удаленного доступа)
— Помогает расследовать ИНЦИДЕНТЫ ИБ.
eSensor помогает эффективно расследовать инциденты ИБ. Система регистрирует метаданные сетевых соединений, сохраняет передаваемые файлы и делает копию всего трафика. Это дает возможность:
- Ретроспективно анализировать происшествия
- Обнаруживать скрытые каналы коммуникации
- Собирать доказательства для расследований
Основные функции:
- Обнаружение и регистрация атак
- Централизованное управление сенсорами
- Регистрация сетевых взаимодействий
- Управление правилами обнаружения атак
- Извлечение файлов, передаваемых по сети
- Дашборды и фильтры для анализа собранных данных
- Запись и хранение полной копии траффика
- Интеграция с SIEM-системами
Принцип работы и архитектура
Архитектура eSensor состоит из двух основных компонентов: сенсоров и сервера управления.
Сенсоры — легковесные программные модули, которые устанавливаются на аппаратные платформы и в средах виртуализации. Их задача — анализировать копию трафика из критически важных сегментов сети компании, таких как:
- Интернет-канал
- Серверные сегменты и DMZ
- Сегменты с рабочими станциями пользователей
Сервер управления — центральный компонент, который устанавливается на отдельную платформу. Он собирает все события с сенсоров и предоставляет веб-интерфейс для управления, анализа и расследования инцидентов.
Такая архитектура обеспечивает гибкое развертывание в сетях любого масштаба и легкость администрирования.
