Гарда Монитор

Описание

"Гарда Монитор" является удобным и эффективным инструментом в ИБ, предназначенным, в первую очередь, для анализа сетевого трафика в режиме реального времени, сетевой форенсики, обнаружения вторжений и поведенческой аналитики. Примеры решаемых задач весьма обширны, к ним относятся: Детектирование загрузки файлов с внешних неизвестных хостов, Обнаружение попыток удаленного выполнения кода, Выявление использования слабой парольной политики в компании, Обнаружение использования протоколов анонимных сетей DarkNet (Tor, I2P), Контроль использования некорпоративного DNS, Выявление использования программного обеспечения, предназначенного для загрузки пиратского контента (Torrent), Обнаружение сетевых протоколов на нестандартных портах, Выявление майнинга и другое.