Спикер: Николай Брыков, Presales Engineer, Flowmon Networks,
Кому будет полезен вебинар: IТ/ИБ-директорам, руководителям IТ/ИБ-подразделений, системным администраторам, сетевым и ИБ-специалистам.
Под анализом сетевого трафика часто подразумевают использование традиционных средств сетевой безопасности – например, файервола или системы предотвращения вторжений (Intrusion Prevention System, IPS). Данный класс решений анализирует трафик по сигнатурам, иногда даже способен на его эвристический анализ. Однако эффективность этих решений — ограничена: как правило FW и IPS установлены на периметре и не анализируют трафик внутри сети. Традиционные средства сетевой защиты также не строят статистическую модель профиля трафика и не могут определять отклонения от этой модели.
Задачу по выявлению аномалий внутри периметра решают продукты класса Network Behavior Analysis (NBA) и, в частности, система обнаружения аномалий Flowmon ADS.
Компания Flowmon Networks приглашает на вебинар «Выявление аномалий в сетевом трафике с помощью решений Flowmon». На вебкасте вы сможете узнать технические особенности технологии NetFlow ADS и ее применения для анализа поведения сети, а также задать любые интересующие вас вопросы техническим специалистам.
Ключевые темы вебинара:
- принципы выявления аномалий в трафике
- идентификация компьютеров-членов BotNet сетей
- детектирование аномалий в почте по протоколу SMTP
- выявление сканирования портов
Условия участия: бесплатно, предварительная регистрация — обязательна.