Гарда NDR
Гарда NDR — система анализа сетевого трафика класса NTA/NDR: разбирает трафик и телеметрию, с помощью машинного обучения выявляет целевые атаки, атаки нулевого дня и программы-вымогатели и реагирует через NGFW, SIEM и NAC. Прежнее имя — «Гарда Монитор». Сертификат ФСТЭК № 4613 как система обнаружения вторжений, реестр российского ПО № 3521. Лицензия — по типу и объёму трафика.
Подберите лицензию Гарда NDR
1.1Лицензия
О Гарда NDR
Гарда NDR защищает сеть от сложных и неизвестных атак, которые проходят мимо межсетевых экранов и антивирусов. Система анализирует сетевой трафик и телеметрию, извлекает передаваемые файлы и с помощью моделей машинного обучения выявляет аномалии: обход периметра, туннели, теневую ИТ, работу подрядчиков в сети.
NDR видит и то, на что нельзя поставить агент: IoT-устройства, промышленные контроллеры и SCADA. Поддерживаются промышленные протоколы OPC UA, S7, DNP3 и Modbus. Записанный трафик хранится для ретроспективного расследования и Threat Hunting, а реагирование выполняется через API — блокировкой на NGFW, NAC или передачей инцидента в SIEM и SOAR.
Расширенная лицензия Гарда NDR Extended добавляет к анализу трафика ложный слой инфраструктуры — ловушки Deception — и обогащение индикаторами компрометации из Threat Intelligence.
Что умеет Гарда NDR
Характеристики Гарда NDR
| Лицензирование | |
| Что лицензируется | Тип и объём обрабатываемого сетевого трафика |
| Срок | Постоянная лицензия или лицензия-подписка на выбранное число лет (с техподдержкой) |
| Техподдержка | Стандартная 9×5 или расширенная 24×7; включает обновления системы, сигнатур и репутационных списков |
| Расширенная лицензия | Гарда NDR Extended — NDR + Deception + Threat Intelligence |
| Гарда NPM | Функциональная лицензия NDR для мониторинга производительности сети; в виртуальной среде — до 1 Гбит/с, ПАК — 100 Гбит/с и выше |
| Платформа | |
| Виртуальная машина | До 10 Гбит/с; VMware, Proxmox, KVM, Базис, zVirt |
| Программно-аппаратный комплекс | 100 Гбит/с и выше; на оборудовании заказчика или производителя |
| Хранение | Более 100 ТБ трафика; ориентир — около 10 ТБ в сутки на 1 Гбит/с |
| Модули | Съём трафика, анализ и хранение, управление |
| Документы | |
| Сертификат ФСТЭК | № 4613 до 31.10.2027: требования к СОВ, профиль защиты СОВ уровня сети 4 класса, 4 уровень доверия; сертифицирована версия 4.0-4 |
| Реестр российского ПО | № 3521 от 03.05.2017, класс 03.14 |
| Прежнее название | «Гарда Монитор» |
Что спросят для расчёта
Стоимость NDR зависит от того, сколько и какого трафика система будет разбирать и как долго хранить. Эти данные собирает опросный лист производителя.
| Тип трафика | копия с SPAN/RSPAN/ERSPAN, телеметрия NetFlow или ICAP. |
| Скорость | пиковая скорость копии трафика в Мбит/с и поток NetFlow. |
| Точки съёма | сколько точек и филиалов нужно контролировать. |
| Глубина хранения | сколько дней хранить сырой трафик и статистику. |
| Сертифицированная версия | нужна ли версия с сертификатом ФСТЭК. |
НДС и документы
| НДС 22 % | Включаем в коммерческое предложение и счёт. |
| Документы | Счёт, договор и закрывающие документы для юридического лица. Право использования предоставляется по лицензионному договору, правообладатель — ООО «Гарда Технологии». |
| Поставка | На виртуальной машине (до 10 Гбит/с) или программно-аппаратном комплексе. Конфигурацию серверов подберёт производитель по опросному листу. |
Документы производителя
Для госзакупок
|
Реестр российского ПО Гарда NDR, запись от 03.05.2017
|
Запись № 3521 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
| Класс ПО | 03.14 «Средства обнаружения и/или предотвращения вторжений (атак)» — основной |
Другие продукты «Гарда»
Статьи по теме
Как выбрать
Вопросы о Гарда NDR
Производитель лицензирует систему по типу и объёму обрабатываемого трафика. На стоимость влияют также срок — постоянная лицензия или подписка, — уровень техподдержки, глубина хранения трафика и форма поставки: виртуальная машина или программно-аппаратный комплекс. Выберите лицензию и срок выше и запросите КП — пришлём опросный лист.
Extended — расширенная лицензия: к анализу трафика добавляются технологии Deception (ложные узлы и приманки, на которые срабатывает злоумышленник) и потоки индикаторов Threat Intelligence. Это помогает находить целевые атаки и злоумышленников, уже скрывающихся в сети.
Да, № 4613 действует до 31.10.2027: требования к системам обнаружения вторжений, профиль защиты СОВ уровня сети 4 класса и требования доверия 4 уровня. Сертифицирована версия 4.0-4. Для объекта, где нужна сертифицированная СОВ, отметьте это в опросном листе.
Гарда NPM (Network Performance Monitoring) — функциональная лицензия Гарда NDR для мониторинга и анализа производительности сети. Она разбирает трафик до команд и флагов, показывает задержки, повторные передачи и сбросы соединений, прогнозирует норму с помощью машинного обучения и помогает найти, почему тормозят бизнес-приложения. Производитель рассчитывает её на сети с трафиком от 1 Гбит/с и как замену Riverbed, Viavi и SolarWinds; в виртуальной среде — до 1 Гбит/с.
Да. В реестре российского ПО запись № 3521 называется «Гарда NDR», а «Гарда Монитор» указан в ней как прежнее наименование.
Да, виртуальная версия рассчитана на трафик до 10 Гбит/с и работает на VMware, Proxmox, KVM, Базис и zVirt. Для 100 Гбит/с и выше производитель поставляет программно-аппаратный комплекс.
Да, производитель разворачивает бесплатный пилотный проект. Мы запрашиваем пробную лицензию и согласуем, какой сегмент сети подключить.