Российский разработчик «Гарда» (входит в ИКС Холдинг) и облачный провайдер K2 Cloud подтвердили совместимость системы «Гарда NDR» с сервисом зеркалирования трафика облачной платформы K2 Cloud. Теперь компании, переносящие инфраструктуру в облако, смогут выявлять сетевые угрозы с тем же уровнем контроля, что и в собственном контуре.

Что такое Гарда NDR

Гарда NDR — система класса Network Detection and Response, то есть решение для обнаружения и реагирования на сетевые угрозы. Она анализирует сетевой трафик с помощью поведенческих алгоритмов и машинного обучения, чтобы находить не только уже известные атаки, но и аномалии, характерные для новых, ранее не встречавшихся угроз.

Зачем нужно зеркалирование трафика

Сервис зеркалирования на стороне K2 Cloud создаёт полную копию сетевых потоков облачной инфраструктуры — включая обмен данными между виртуальными машинами и внешние соединения. Эта копия передаётся в Гарда NDR для анализа, при этом производительность основной инфраструктуры клиента не затрагивается. Такой подход позволяет обнаруживать скрытые атаки и подозрительную активность даже в зашифрованном трафике.

Что получают клиенты

  • Сохранение привычного уровня контроля над сетью при миграции в облако
  • Выявление сложных, скрытых и ранее неизвестных атак
  • Оперативное расследование инцидентов из единого интерфейса
  • Возможность применять единые политики безопасности для локальной и облачной инфраструктуры
  • Поддержку разных объёмов трафика — от 1 до 10 Гбит/с

Директор по развитию продуктов «Гарда» Станислав Грибанов отметил, что интеграция закрывает ключевую потребность бизнеса — безопасно мигрировать в облако, не теряя видимость сетевой активности. В K2 Cloud подчеркнули, что готовый сценарий контроля сетевой активности дополняет штатный сервис зеркалирования трафика платформы.

Почему безопасность облачной миграции — больная тема для бизнеса

Одна из главных причин, по которой компании годами откладывают перенос инфраструктуры в облако, — опасение потерять контроль над безопасностью. В собственном дата-центре служба ИБ видит весь трафик и может поставить любое оборудование для его анализа; в облаке инфраструктура физически принадлежит провайдеру, и без специальных механизмов у клиента нет прямого доступа к сетевым потокам между виртуальными машинами. Партнёрства вроде «Гарда» и K2 Cloud закрывают именно этот разрыв — они предоставляют облачным клиентам инструменты, аналогичные тем, что раньше были доступны только при развёртывании оборудования на своей площадке.

NDR простыми словами: чем это отличается от антивируса и файрвола

Если антивирус ищет вредоносный код на конкретном устройстве, а файрвол фильтрует трафик по заранее заданным правилам, то NDR-система работает иначе — она непрерывно наблюдает за поведением всей сети и ищет отклонения от нормы: необычные объёмы передачи данных, подозрительные обращения между серверами, признаки того, что злоумышленник уже проник внутрь периметра и пытается закрепиться или похитить данные. Это особенно важно для сложных атак, которые обходят традиционные средства защиты и остаются незамеченными неделями.

Контекст: рынок NDR и облачной безопасности в России растёт

Спрос на решения для мониторинга сетевого трафика в России последние годы устойчиво растёт — вместе с миграцией компаний в облака и уходом части зарубежных вендоров сетевой безопасности. Российские разработчики NDR- и NTA-систем (Positive Technologies, «Гарда», «Кросс технолоджис» и другие) активно интегрируются с отечественными облачными платформами, чтобы закрыть нишу, которую раньше занимали иностранные решения.

Итог: Интеграция снимает один из главных барьеров для перехода компаний в облако — потерю контроля над сетевой безопасностью. Для рынка это пример того, как российские вендоры ИБ и облачные провайдеры формируют совместные готовые сценарии защиты, снижая порог входа для бизнеса, который откладывал облачную миграцию из соображений безопасности.

Читайте также:

МОНТ — дистрибьютор решений «Гарда»: по продуктам линейки, включая Гарда NDR, можно организовать пилотный проект, консультацию или демонстрацию возможностей для вашей инфраструктуры.