Компания UDV Group представила обновленную систему анализа сетевого трафика UDV NTA 2.0. Главным нововведением стал ИИ-ассистент, который учитывает бизнес-контекст организации, включая критичность активов и внутренние регламенты, для оценки подозрительной активности.
Инструмент помогает специалистам по информационной безопасности приоритизировать расследования и формирует рекомендации по реагированию. Это позволяет снизить количество ложных срабатываний и уменьшить нагрузку на аналитиков.
В систему добавлена проверка трафика по репутационным спискам IP-адресов, доменов, URL и хешей файлов. Обновленный сигнатурный анализ учитывает положение узла относительно периметра, а логика обнаружения DNS-туннелирования стала точнее.
Переработка архитектуры хранения данных ускорила работу системы: загрузка списка сессий на высоконагруженных инсталляциях выросла в десятки раз, подсчет сессий по фильтру ускорился на 20%, а потребление оперативной памяти при поиске угроз снизилось в два раза.
Расширен список распознаваемых протоколов, включая Modbus RTU over TCP, Regul, SSDP, mDNS, LLMNR, RTSP, PTP, Zabbix agent и trapper. Также реализован поиск по частичному совпадению доменного имени для выявления вредоносной активности.
