![Контактная информация Сайт: http://www.tamos.ru E-mail: [email_address] Телефон: +7 (495) 648-62-96](https://image.slidesharecdn.com/cfakepathnetresidentslidesruv2-091109102554-phpapp02/85/NetResident-15-320.jpg)
More Related Content
What's hot (16)
Viewers also liked (19)
Similar to NetResident - мониторинг и контент-анализ трафика (20)
![Malware Analysis Report Infamous Chisel [RU].pdf](https://cdn.slidesharecdn.com/ss_thumbnails/malwareanalysisreportinfamouschiselru-240503221127-3b12ce68-thumbnail.jpg?width=560&fit=bounds)
NetResident - мониторинг и контент-анализ трафика
- 1. NetResident: мониторинг и контент-анализ трафика Краткий обзор и практика применения
- 2. Использование ресурсов в личных целях Угроза раскрытия коммерческой тайны и персональных данных Беспечное отношение к конфиденциальным данным
- 3. Область применения Мониторинг событий в сети: что читают, загружают, отсылают, смотрят и слушают пользователи Оценка эффективности принимаемых мер информационной безопасности Обнаружение «тонких мест» в защите конфиденциальной информации и коммерческой тайны
- 4. NetResident и сетевые анализаторы Сетевые анализаторы Перехват трафика Исследование пакетов Выделение интересующих пакетов в сессии Реконструкция TCP- сессии Работа с контентом сессии
- 5. NetResident и сетевые анализаторы NetResident Перехват трафика Работа с готовым контентом множества событий, их хранение Больше времени для непосредственной работы с сетевыми событиями, а не с их сбором и подготовкой
- 6. NetResident и сетевые анализаторы Сетевые анализаторы Перехват трафика Исследование пакетов Выделение интересующих пакетов в сессии Реконструкция TCP- сессии Работа с контентом сессии NetResident Перехват трафика Работа с готовым контентом множества событий, их хранение Время для непосредственной работы с сетевыми событиями, а не с их сбором и подготовкой
- 7. Новый уровень визуализации данных в сети Множество поддерживаемых протоколов и типов событий: Электронная почта: E-mail (SMTP, POP3, IMAP) , WebMail Обмен мгновенными сообщениями: ICQ/AIM , MSN , Yahoo , Jabber, Mail.ru Agent Протоколы Web (HTTP), FTP, News, Telnet , IRC VoIP - возможность услышать разговоры ( SIP и H . 323 )
- 8. Способы представления данных Фильтры для отображения собранных данных: По датам По станциям По плагинам
- 9. Способы представления данных Режимы организации данных: Группы - анализ структуры трафика, возможность быстрой фильтрации Проводник - подробный анализ отдельных протоколов
- 10. Расширенные возможности поиска Быстрый поиск по заголовкам сессий из списка Индексация и поиск по контенту сессий с использованием ключевых слов и комбинаций Оповещения о новых событиях согласно критериям поиска
- 11. Наблюдение с комфортом Удалённый доступ Сбор данных на станции мониторинга, а просмотр с любой удалённой станции Безопасное подключение с паролем Возможность коллективной работы с данными
- 12. Импорт данных из других источников Поддержка многих форматов данных: форматы продуктов ТамоСофт CommView и CommView for WiFi, формат PCAP ( TCPdump , Wireshark/Ethereal ) форматы AiroPeek, EtherPeek, NAI Sniffer for Windows, NAI Sniffer for DOS, MS NetMonitor. Импорт по запросу и автоматический импорт Offline- режим для работы без адаптера
- 13. Что надо для начала работы . «Прозрачность» сетей Мониторинг на сервере (шлюзе). Мониторинг с использованием зеркалирования портов на коммутаторе
- 14. Рекомендации по выбору конфигурации сети Выделенный компьютер для мониторинга Управляемые коммутаторы
- 15. Контактная информация Сайт: http://www.tamos.ru E-mail: [email_address] Телефон: +7 (495) 648-62-96