NetSentry | B2B Cyber Security

Глубокий анализ

Выявление открытых сервисов, попыток несанкционированного доступа и сканирования инфраструктуры с помощью интеграции ведущих систем анализа трафика.

Единый контроль

Агрегация и централизованное журналирование событий из разных источников. Мгновенная фиксация потенциальных атак в SIEM-системе до нанесения ущерба.

Защищенный доступ

Наши инженеры обеспечивают строгую аутентификацию и авторизацию. Поддержка шифрования сетевого взаимодействия с применением принципов Zero Trust.

Наш технологический стек

Мы не привязаны к одному вендору. Наша команда разворачивает, настраивает и поддерживает гибридную инфраструктуру из лучших в своем классе решений.

Kaspersky Positive Technologies BI.ZONE Инфосистемы Джет Suricata Snort Elastic UserGate

IDS/IPS & NGFW

Suricata, UserGate

SIEM / SOAR

MaxPatrol, ELK

EDR / XDR

Kaspersky KUMA

Zero Trust Network

Tailscale, WireGuard

WAF & Proxy

PT AF, Nginx Plus

VM / DAST

XSpider, Nessus

Логика обнаружения угроз.

Наши специалисты проектируют логику защиты под конкретную инфраструктуру, объединяя NGFW, SIEM и EDR в единый оркестратор. Как это работает на практике:

Попытка проникновения

Атакующий узел пытается просканировать сеть или подобрать пароли к корпоративным ресурсам.

Перехват и анализ

Сенсоры IDS/IPS (например, Suricata или Snort) перехватывают пакеты на границе сети.

Корреляция в SIEM

Сигнатурный и эвристический анализ выявляет аномалию. Логи мгновенно передаются в SIEM (Elastic/MaxPatrol).

Реагирование (SOAR/EDR)

Дежурные аналитики (SOC) блокируют угрозу на уровне NGFW или изолируют хост через EDR.

$ tail -f /var/log/suricata/fast.log

[**] [1:2010935:2] ET SCAN Suspicious inbound to mySQL port 3306

10/24/2026-11:08:42.123456 192.168.1.105:43981 -> 10.0.0.15:3306

[**] [1:2011507:4] ET EXPLOIT Possible CVE-2023-XXXXX Attempt

10/24/2026-11:08:44.987654 192.168.1.105:43981 -> 10.0.0.15:443

$ siem_alert_trigger --severity HIGH --src 192.168.1.105

SUCCESS: Incident #INC-4092 created.

ACTION: IP 192.168.1.105 blocked via NGFW API.

NetSentry AI Copilot

Интеллектуальный помощник.

Задайте вопрос о расследовании инцидентов, настройке Suricata или нормативной базе (ФЗ-187, ФСТЭК). ИИ-ассистент поможет вам в режиме реального времени.

Security AI Assistant

Status: Online

Приветствую! Я — NetSentry AI Copilot. Готов помочь с анализом логов Rsyslog, правилами Suricata или подсказать требования ФСТЭК №239. Какой инцидент расследуем сегодня?