Решения класса NDR (Network Detection and Response) – это следующий, закономерный этап в развитии NTA-подхода (Network Traffic Analysis). NTA в российской практике зачастую ассоциируется с методами IDS/IPS и сигнатурным анализом, NDR же предлагает более широкий набор инструментов обнаружения. При этом несигнатурные методы здесь не просто дополняют сигнатуры, а становятся основой детектирования атак. Кроме того, NDR дает возможности реагирования на инциденты с помощью интеграций с другими средствами защиты...