Компании «Гарда» и K2 Cloud подтвердили совместимость системы «Гарда NDR» с сервисом зеркалирования трафика облачной платформы. Интеграция позволяет компаниям сохранять контроль над сетевыми потоками при переходе в облако, выявлять сложные атаки, включая скрытые в шифрованном трафике, и оперативно расследовать инциденты.
Решение обеспечивает видимость сетевых взаимодействий, включая трафик между виртуальными машинами и внешние соединения. С помощью поведенческого анализа и алгоритмов машинного обучения система обнаруживает аномалии в поведении хостов, коммуникации с C&C, атаки брутфорс и Kerberoasting, детектируя как известные, так и неизвестные угрозы.
В ходе совместных испытаний специалисты протестировали весь цикл работы с трафиком: от захвата копии через сервис зеркалирования до глубокого анализа и реагирования. Тесты подтвердили корректную работу механизмов детектирования, фильтрации данных и расследования инцидентов, а также интеграцию с SIEM-системами, мультитенантность и ролевую модель.
Совместимость решений подтверждена в конфигурациях от 1 до 10 Гбит/с. Компании, переходящие в облако, могут применять те же политики безопасности, что и в локальной сети, используя гибкие фильтры для передачи на анализ только релевантного трафика, чтобы не перегружать сенсоры служебными данными.
