Уточнение 8 октября: получены и рассмотрены новые руководства NTA eSensor. Их применимость к доступной сборке уточняется; выпуск нового релиза пока не подтверждён. Оценки MVP по руководствам 2025 года сохранены. Сертификация ФСТЭК, по ответу разработчика, планируется на 2027 год и пока не получена.
NTA eSensorРуководства АПДГ.11100-01 2025 года относятся к MVP конца 2025 года — уточнено разработчиком 06.10.2026. 8 октября получены и рассмотрены новые руководства. Их применимость к доступной сборке уточняется; выпуск нового релиза пока не подтверждён. Оценки MVP сохранены.
NTA eSensorРуководства АПДГ.11100-01 2025 года относятся к MVP конца 2025 года — уточнено разработчиком 06.10.2026. 8 октября получены и рассмотрены новые руководства. Их применимость к доступной сборке уточняется; выпуск нового релиза пока не подтверждён. Оценки MVP сохранены.
NTA eSensorРуководства АПДГ.11100-01 2025 года относятся к MVP конца 2025 года — уточнено разработчиком 06.10.2026. 8 октября получены и рассмотрены новые руководства. Их применимость к доступной сборке уточняется; выпуск нового релиза пока не подтверждён. Оценки MVP сохранены.
NTA eSensorРуководства АПДГ.11100-01 2025 года относятся к MVP конца 2025 года — уточнено разработчиком 06.10.2026. 8 октября получены и рассмотрены новые руководства. Их применимость к доступной сборке уточняется; выпуск нового релиза пока не подтверждён. Оценки MVP сохранены.
Статус описывает основание вывода, а не качество реализации. Руководство подтверждает описанный сценарий, буклет — заявление производителя. Частичное подтверждение требует прочитать, что именно установлено. Неизвестное не приравнивается к отсутствию.
Полные пакеты, метаданные и повторная проверка — разные возможности. Наличие API не доказывает автоматическую блокировку. Проверяйте версии, роли, внешние компоненты и лицензии.
Версии и подробные основания
F6 Network Traffic Analysis
Открытое руководство администратора; номер релиза на титуле не указан.
Уточнить, принимает ли продукт NetFlow/IPFIX/sFlow от внешних устройств. Выгрузка flow не подтверждает приём. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Работа с шифрованным трафиком? Требует проверки
Уточнить, что анализируется без расшифрования и какие внешние компоненты нужны для раскрытия TLS. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Правила обнаружения✓ Документировано
§5.5.3.3: YARA-проверка файлов может дать ICAP-клиенту ответ без ожидания MDP. Это не подтверждение единого редактора всех сетевых правил. Рассмотренный источник ↗
Поведенческий анализ✓ Документировано
§5.2: описаны DGA, горизонтальное перемещение, чувствительность и белый список, выявление туннелей. Рассмотренный источник ↗
Анализ передаваемых файлов✓ Документировано
§4.7 и §5.5.3: извлечение файлов и поведенческий анализ через MDP; состав лицензий уточняется. Рассмотренный источник ↗
Сохранение и выгрузка пакетов✓ Документировано
§5.5.4, стр.59: задаются хранилище и период хранения дампов (по умолчанию 14 дней). Фактическая глубина зависит от объёма данных. Рассмотренный источник ↗
Повторная проверка трафика? Требует проверки
Уточнить повторную проверку сохранённого трафика новыми правилами; поиск по метаданным — другой сценарий. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Действия по реагированию✓ Документировано
§5.5.3, стр.58–59: блокировка передачи файлов через ICAP-клиент по вердикту MDP или YARA. Не равнозначна изоляции произвольного узла. Рассмотренный источник ↗
Уточнить, кто может менять правила, выгружать трафик и запускать блокировку. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Поведение при отказе? Требует проверки
Нужны условия работы при недоступности управления, хранилища или внешнего средства реагирования. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Kaspersky Anti Targeted Attack Platform
Руководство 8.0; сетевая изоляция требует KATA+NDR.
Подтверждения и открытые вопросы
Копия сетевого трафика✓ Документировано
Руководство 8.0 описывает обработку SPAN, ERSPAN и RSPAN; ограничения интерфейсов и нагрузки проверяются для выбранной схемы. Рассмотренный источник ↗
Приём потоковой телеметрии? Требует проверки
Уточнить, принимает ли продукт NetFlow/IPFIX/sFlow от внешних устройств. Выгрузка flow не подтверждает приём. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Работа с шифрованным трафиком✓ Документировано
Стр.394: принимает трафик, расшифрованный сторонними средствами. Это не встроенное раскрытие произвольного TLS. Рассмотренный источник ↗
Правила обнаружения✓ Документировано
Руководство 8.0 описывает работу с пользовательскими правилами YARA, Sandbox и обнаружения вторжений, включая загрузку и управление. Рассмотренный источник ↗
Поведенческий анализ? Требует проверки
Нужны описание моделей, режим обучения и настройка исключений. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Анализ передаваемых файлов? Требует проверки
Уточнить протоколы, размеры файлов и зависимость от отдельной песочницы. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Сохранение и выгрузка пакетов✓ Документировано
Раздел «Работа с зеркалированным трафиком»: выгрузка PCAP по периоду и точкам мониторинга, фильтры BPF и ограничение объёма. Рассмотренный источник ↗
Повторная проверка трафика✓ Документировано
Стр.394: отдельное хранилище загруженных PCAP для ретроспективного анализа; настраиваются объём и очистка. Рассмотренный источник ↗
Действия по реагированию✓ Документировано
Стр.506–508: оператор запускает IP-изоляцию через Check Point NGFW или UserGate NGFW. Нужны коннектор и KATA+NDR; при смене IP изоляция перестаёт действовать. Рассмотренный источник ↗
Передача событий✓ Документировано
Руководство 8.0 описывает публикацию алертов в SIEM по syslog; настройка интеграции и TLS вынесены в отдельные разделы. Рассмотренный источник ↗
Права на действия✓ Документировано
Стр.506–507: коннектор настраивает администратор; изоляцией управляет старший сотрудник службы безопасности, другие указанные роли просматривают правила. Рассмотренный источник ↗
Поведение при отказе◐ Часть подтверждена
Стр.506: после окончания лицензии прежние правила изоляции действуют, создание и отключение недоступны. Поведение при отказе NGFW и повтор команды требует проверки. Рассмотренный источник ↗
NTA eSensor
Руководства АПДГ.11100-01 2025 года относятся к MVP конца 2025 года — уточнено разработчиком 06.10.2026. 8 октября получены и рассмотрены новые руководства. Их применимость к доступной сборке уточняется; выпуск нового релиза пока не подтверждён. Оценки MVP сохранены.
Подтверждения и открытые вопросы
Копия сетевого трафика✓ Документировано
Стр.6–8: сенсоры захватывают трафик, разбирают протоколы и регистрируют сессии. Рассмотренный источник ↗
Приём потоковой телеметрии◇ Заявлено вендором
Разработчик 06.10.2026 сообщил, что приёма NetFlow/IPFIX сейчас нет. Ответ о sFlow не получен. Это прямое пояснение команды. Новые руководства получены 8 октября; их применимость к доступной сборке уточняется. Источник ↗
Работа с шифрованным трафиком◇ Заявлено вендором
Разработчик описал JA3/JA4 и регистрацию версии TLS, SNI и полей сертификата без расшифрования. Новые руководства получены 8 октября; привязка к доступной сборке уточняется. Расшифрование TLS этим не подтверждено. Источник ↗
Правила обнаружения✓ Документировано
Стр.8: поддержан синтаксис правил Suricata 5; управление группами правил описано отдельно. Рассмотренный источник ↗
Поведенческий анализ✓ Документировано
Стр.6–7: описаны эвристики аномального поведения. Это не основание приписывать продукту машинное обучение. Рассмотренный источник ↗
Анализ передаваемых файлов◇ Заявлено вендором
По ответу команды анализ файлов доступен для HTTP, HTTP/2, FTP, SMTP, SMB, NFS и IRC/DCC; сохранение — для HTTP, FTP, SMTP, SMB и IRC/DCC. При превышении лимита размера сохраняется часть файла. Требуется сверка с руководством и сборкой. Источник ↗
Стр.8: повторная проверка записанного трафика, в том числе после обновления правил. Рассмотренный источник ↗
Действия по реагированию? Требует проверки
Описание блокировки через NGFW «Рубикон Nova» разработчик отнёс к следующей релизной версии. Для документированного MVP этот сценарий не подтверждён. Источник ↗
Описание ролей получено в новых руководствах 8 октября; их применимость к доступной сборке уточняется. Детальные права на трафик для текущего документированного MVP остаются вопросом. Источник ↗
Поведение при отказе◐ Часть подтверждена
Документировано накопление событий при недоступности SIEM. Разработчик уточнил: дисковый буфер имеет настраиваемый лимит, после заполнения новые события отбрасываются; 1 ГБ — пример, не обязательное значение. Это не резервирование сенсора или управления. Источник ↗
PT NAD
PT NAD 13.0; справочный портал, сохранён 23.09.2026, повторно разобран 02.10.2026.
Подтверждения и открытые вопросы
Копия сетевого трафика✓ Документировано
Раздел «О PT NAD»: захват и хранение исходной копии трафика в PCAP; компоненты не устанавливаются в разрыв сети. Рассмотренный источник ↗
Приём потоковой телеметрии? Требует проверки
Уточнить, принимает ли продукт NetFlow/IPFIX/sFlow от внешних устройств. Выгрузка flow не подтверждает приём. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Работа с шифрованным трафиком? Требует проверки
Уточнить, что анализируется без расшифрования и какие внешние компоненты нужны для раскрытия TLS. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Правила обнаружения✓ Документировано
Описаны пользовательские и вендорские сигнатурные правила, импорт и обновление пакетов правил. Рассмотренный источник ↗
Поведенческий анализ✓ Документировано
Описаны несигнатурные правила для активностей и пользовательские правила профилирования с обучением порога. Это конкретный механизм, не оценка точности обнаружения. Рассмотренный источник ↗
Анализ передаваемых файлов◐ Часть подтверждена
Документированы извлечение и хранение файлов. Состав средств проверки этих файлов и зависимость от внешней песочницы требуют уточнения. Рассмотренный источник ↗
Сохранение и выгрузка пакетов✓ Документировано
REST API: экспорт PCAP оформляется задачей; возвращаются статус, параметры результата и ссылка на выгрузку. Рассмотренный источник ↗
Повторная проверка трафика? Требует проверки
Уточнить повторную проверку сохранённого трафика новыми правилами; поиск по метаданным — другой сценарий. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Действия по реагированию✓ Документировано
Оператор запускает действие через MaxPatrol EDR или динамические списки NGFW. EDR требует PT MC, агента и разрешения лицензии; NGFW — отдельного разрешения лицензии. Блокировка и отмена через NGFW зависят от периода опроса списка. Рассмотренный источник ↗
Передача событий✓ Документировано
Описаны отправка событий в MaxPatrol 10 по syslog и ручная регистрация инцидента через API. Рассмотренный источник ↗
Права на действия✓ Документировано
Описаны роли и привилегии. Для запуска действий нужна привилегия реагирования. Локальная настройка ролей отличается от схемы аутентификации через PT MC. Рассмотренный источник ↗
Поведение при отказе◐ Часть подтверждена
Описаны аппаратное резервирование, bond и резервные копии основного сервера. Метаданные и исходный трафик в резервную копию не входят. Это не подтверждение автоматического переключения всего приложения. Рассмотренный источник ↗
UDV NTA
NTA 2.0, буклет от 17.09.2026; техническое руководство уточняется.
Уточнить, принимает ли продукт NetFlow/IPFIX/sFlow от внешних устройств. Выгрузка flow не подтверждает приём. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Работа с шифрованным трафиком? Требует проверки
Уточнить, что анализируется без расшифрования и какие внешние компоненты нужны для раскрытия TLS. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Правила обнаружения◇ Заявлено вендором
Текущая страница описывает сигнатурный анализ на сенсоре и управление решающими правилами на уровне MANAGEMENT. Формат собственных правил и процедуры обновления требуют руководства. Рассмотренный источник ↗
Поведенческий анализ◇ Заявлено вендором
Описаны корреляция событий и обнаружение угроз; конкретные модели и настройки требуют руководства. Рассмотренный источник ↗
Анализ передаваемых файлов? Требует проверки
Уточнить протоколы, размеры файлов и зависимость от отдельной песочницы. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Сохранение и выгрузка пакетов◇ Заявлено вендором
Буклет указывает копирование трафика и файлов. Глубина хранения и способы выгрузки требуют руководства. Рассмотренный источник ↗
Повторная проверка трафика? Требует проверки
Уточнить повторную проверку сохранённого трафика новыми правилами; поиск по метаданным — другой сценарий. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Действия по реагированию? Требует проверки
Нужны конкретные действия, ручной/автоматический запуск, внешние компоненты и лицензии. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Передача событий? Требует проверки
Уточнить форматы передачи событий, настройку и ограничения интеграции. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Права на действия? Требует проверки
Уточнить, кто может менять правила, выгружать трафик и запускать блокировку. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Поведение при отказе? Требует проверки
Нужны условия работы при недоступности управления, хранилища или внешнего средства реагирования. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
ViPNet IDS NS
Руководство 3.10.0; оборот титула уточняет patch 1.
Подтверждения и открытые вопросы
Копия сетевого трафика? Требует проверки
Уточнить способы подачи копии трафика и ограничения выбранной конфигурации. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Приём потоковой телеметрии◐ Часть подтверждена
Стр.247: документирован экспорт NetFlow v9 во внешний коллектор. Приём flow от маршрутизаторов этим разделом не подтверждён. Рассмотренный источник ↗
Работа с шифрованным трафиком? Требует проверки
Уточнить, что анализируется без расшифрования и какие внешние компоненты нужны для раскрытия TLS. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Правила обнаружения✓ Документировано
Стр.44: обновляемая база, редактирование правил, собственные правила и загрузка внешней базы. Рассмотренный источник ↗
Поведенческий анализ✓ Документировано
Стр.44–45: эвристическая эталонная модель; отдельно описано ML-обнаружение аномалий объёма входящего и исходящего трафика. Рассмотренный источник ↗
Анализ передаваемых файлов✓ Документировано
Стр.45: Malware detection проверяет файлы HTTP/FTP до 20 Мбайт по сигнатурам; содержимое архивов не разбирается этим методом. Рассмотренный источник ↗
Сохранение и выгрузка пакетов✓ Документировано
Стр.166: выгрузка фрагмента сетевой сессии, передача PCAP по запросу ViPNet TIAS. Не приравнивать фрагмент сессии к неограниченному архиву полного трафика. Рассмотренный источник ↗
Повторная проверка трафика? Требует проверки
Уточнить повторную проверку сохранённого трафика новыми правилами; поиск по метаданным — другой сценарий. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Действия по реагированию? Требует проверки
Нужны конкретные действия, ручной/автоматический запуск, внешние компоненты и лицензии. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Передача событий✓ Документировано
Раздел передачи событий описывает syslog; при интеграции с TIAS отдельно различаются гарантированный и негарантированный способы доставки. Рассмотренный источник ↗
Права на действия✓ Документировано
Руководство, стр.56: главный администратор, администратор и пользователь имеют разные полномочия; пользователь предназначен для расследования через веб-интерфейс. Рассмотренный источник ↗
Поведение при отказе? Требует проверки
Нужны условия работы при недоступности управления, хранилища или внешнего средства реагирования. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Гарда NDR
Текущая продуктовая страница; номер релиза не указан. Extended — отдельная лицензия.
Обзор версии 4.0 описывает анализ копии трафика и NetFlow. Применимость к текущей поставке и поддерживаемые версии flow требуют уточнения. Рассмотренный источник ↗
Работа с шифрованным трафиком? Требует проверки
Уточнить, что анализируется без расшифрования и какие внешние компоненты нужны для раскрытия TLS. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Уточнить протоколы, размеры файлов и зависимость от отдельной песочницы. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Сохранение и выгрузка пакетов◇ Заявлено вендором
Заявлены запись и хранение трафика; фактическая глубина зависит от конфигурации. Рассмотренный источник ↗
Повторная проверка трафика? Требует проверки
Уточнить повторную проверку сохранённого трафика новыми правилами; поиск по метаданным — другой сценарий. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Действия по реагированию◇ Заявлено вендором
Заявлены действия через API внешних СЗИ. Коннекторы, команды и лицензии требуют подтверждения. Рассмотренный источник ↗
Передача событий? Требует проверки
Уточнить форматы передачи событий, настройку и ограничения интеграции. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Права на действия? Требует проверки
Уточнить, кто может менять правила, выгружать трафик и запускать блокировку. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Поведение при отказе? Требует проверки
Нужны условия работы при недоступности управления, хранилища или внешнего средства реагирования. В проверенных материалах сценарий пока не установлен; это не означает отсутствия функции. Рассмотренный источник ↗
Что проверить на пилоте
Проверьте полноту съёма трафика, поведение на пиковой нагрузке, поиск по истории, выгрузку PCAP и повторную проверку. Для реагирования зафиксируйте команду, исполнителя, подтверждение результата и восстановление доступа. Повторите сценарий при отказе внешней системы.
Разные схемы сбора и реагирования нельзя надёжно свести к одному баллу. Сравнение показывает подтверждённые сценарии и условия конкретной поставки. Порядок названий и размер плиток не отражают качество решения.
Что означает «требует проверки»?
Для выбранного сценария пока недостаточно проверенных технических сведений. Это не означает, что функции нет. Нужны дополнительные документы или ответ производителя.
Реагирование означает автоматическую блокировку?
Не обязательно. Это может быть действие оператора, сценарий через внешний NGFW, команда агенту или блокировка передачи файла через ICAP. Проверяйте исполнителя действия, права, лицензию и способ запуска.
Приём NetFlow и экспорт NetFlow — одно и то же?
Нет. Приём позволяет анализировать потоковую телеметрию внешних устройств. Экспорт передаёт собранную самим продуктом статистику другой системе. Одно не подтверждает другое.
Эти решения испытаны на стенде SecRadar?
Нет. Сравнение основано на документации и публичных материалах. Задержки, точность обнаружения, потери и поведение при отказах нужно проверять на согласованном пилоте.