ArtX
TLSproxy
Комплексный мониторинг зашифрованного трафика
ArtX TLSproxy и Microolab EtherSensor
ArtX TLSproxy и Microolab EtherSensor
Архитектура решения
ArtX TLSproxy
система расшифровки TLS/SSL трафика, обеспечивающая прозрачность зашифрованных соединений и передачу расшифрованного контента для глубокого анализа.
Microolap EtherSensor
высокопроизводительная платформа сетевого анализа трафика с технологией Detection as a Code (DaaC), выполняющая полный цикл обработки: от захвата до извлечения объектов и генерации событий.
Интеграция
расшифрованный трафик передается из TLSProxy в EtherSensor через протокол Ethernet, обеспечивая глубокий анализ содержимого на прикладном уровне (L7)
Мониторинг веб-почты
Использование сотрудниками публичных почтовых сервисов (Gmail, Mail.ru, Yandex, MSN, OWA) для передачи конфиденциальной информации создаёт риски утечек данных и нарушает требования Федерального закона №152-ФЗ
«О персональных данных»
«О персональных данных»
- TLSProxy расшифровывает HTTPS-трафик веб-почтовых сервисов
- EtherSensor получает расшифрованный трафик с сетевого интерфейса и выполняет:
- Обнаружение и идентификацию почтовых сайтов (Gmail, MSN, Mail.ru, Yandex, OWA и др.)
- Извлечение метаданных: отправитель, получатель, тема, время отправки
- Извлечение содержимого писем и вложенных файлов
- Обогащение событий данными идентификации пользователей (через DNS, Syslog, LDAP/WMI)
- Генерацию событий при обнаружении подозрительной активности
- Полная видимость переписки через веб-почту
- Передача извлеченных файлов и сообщений в DLP-системы для контентного анализа
- Атрибуция действий конкретным пользователям
Мониторинг
корпоративной почты
корпоративной почты
Корпоративная почта (Microsoft Exchange, Office 365, внутренние SMTP-серверы) является ключевым каналом передачи критически важной информации. Наше решение обеспечивает контроль
и безопасность этого канала.
и безопасность этого канала.
TLSProxy расшифровывает TLS-соединения к корпоративным почтовым серверам и OWA
EtherSensor анализирует почтовые протоколы:
EtherSensor анализирует почтовые протоколы:
- SMTP/SMTPS — мониторинг исходящей почты
- POP3/POP3S, IMAP/IMAPS — контроль входящих сообщений
- Извлечение полного контента: заголовки, тела писем, вложения
- Реконструкция почтовых сессий с полной историей переписки
- Централизованный архив корпоративной переписки для форензики
- Обнаружение попыток передачи конфиденциальных данных
- Выявление аномалий: массовые рассылки, отправка в нерабочее время, подозрительные получатели
- Интеграция с SIEM для корреляции почтовых событий с другими инцидентами ИБ
Мониторинг файлообмена
с облачными хранилищами
с облачными хранилищами
Использование сотрудниками публичных облачных сервисов (Google Drive, Dropbox, Яндекс.Диск, OneDrive, Облако Mail.ru) для хранения и передачи файлов создает серьезные риски неконтролируемых утечек данных.
TLSProxy расшифровывает HTTPS-трафик облачных хранилищ
EtherSensor выполняет глубокий анализ:
EtherSensor выполняет глубокий анализ:
- Обнаружение использования публичных облаков (Google Drive, Dropbox, Yandex.Disk, Облако Mail, OneDrive, iFolder)
- Идентификация операций: загрузка (upload), скачивание (download), синхронизация
- Извлечение передаваемых файлов из HTTP/HTTPS трафика
- Захват метаданных: имена файлов, размеры, типы, временные метки
- Обнаружение файлообменных протоколов: FTP, SMB, WebDAV
- Полная видимость файлообмена с внешними хранилищами
- Автоматическое извлечение и передача файлов в DLP/Anti-APT/Sandbox для контентного анализа
- Выявление непрофессиональной активности и нецелевого использования облачных сервисов
- Генерация событий при передаче файлов определенных типов или размеров
- Соответствие требованиям 152-ФЗ по контролю передачи персональных данных
Технические преимущества
ArtX TLSproxy и Microolap EtherSensor
- ГИБКОСТЬ
- Detection as a Code (DaaC)
- Горячая перезагрузка конфигураций
- Версионирование конфигураций
- ИНТЕГРАЦИЯ
- Экспорт событий в DLP, SIEM, SOAR, Anti-APT
- REST API для передачи событий
- Поддержка форматов Kafka, Syslog, JSON
- ПРОИЗВОДИТЕЛЬНОСТЬ
- До 50 Гбит/с
- Диагональная масштабируемость
- Обработка в режиме реального времени (задержка <1 сек)
- СООТВЕТСТВИЕ ТРЕБОВАНИЯМ
- ГОСТ Р 57580.1-2017, ГОСТ Р 57580.4-2022 (меры ВРВ.2, ВРВ.3)
- 152-ФЗ о защите персональных данных
- Требования ФСТЭК России (приказы №17, №21, №31, №239)
- Кросс-платформенность: Astra Linux, РЕД ОС, RHEL, Ubuntu
Решение обеспечивает полную прозрачность зашифрованного трафика с сохранением высокой производительности и соответствием требованиям российского законодательства в области информационной безопасности.