Korporacyjny NDR oparty na sztucznej inteligencji

NDR to oprogramowanie bezpieczeństwa, które obserwuje ruch sieciowy, wskazuje zachowania wyglądające na atak i dostarcza dowodów potrzebnych do reakcji. Firewall i agent EDR widzą własne urządzenie; NDR widzi, jak hosty komunikują się ze sobą — beaconing C2 (command and control), skanowanie, ruch lateralny i nietypowy transfer danych na zewnątrz. NetSenX to platforma Network Detection and Response (NDR) dla firm mid-market w UE, która wykrywa ataki na podstawie zachowania w sieci, wyjaśnia każdy alert prostym językiem i przechowuje dane klientów w UE.

NIS2 nie wymienia NDR z nazwy, ale wymaga wykrywania i obsługi incydentów oraz zgłaszania poważnych incydentów w ściśle określonych terminach. Art. 21 wymienia obsługę incydentów wśród obowiązkowych środków zarządzania ryzykiem; art. 23 wymaga wczesnego ostrzeżenia w ciągu 24 godzin, zgłoszenia w ciągu 72 godzin i raportu końcowego w ciągu miesiąca. Monitorowanie sieci to jeden z praktycznych sposobów, by wykryć incydent na czas i zachować dowody potrzebne do tych zgłoszeń; NetSenX śledzi terminy z art. 23 dla każdego incydentu. Obowiązki spoczywają na organizacji — żadne narzędzie nie wypełni ich samo.

W NetSenX cena zależy od liczby monitorowanych urządzeń, a nie od liczby pracowników: Starter kosztuje 49 € miesięcznie za maksymalnie 10 urządzeń, Pro 99 € za maksymalnie 25, Business 249 € za maksymalnie 100, a Enterprise od 999 € miesięcznie (ceny netto, bez VAT; plan Free kosztuje 0 €). Urządzenie to host z agentem NetSenX, a jeden agent na porcie SPAN lub TAP obserwuje cały segment sieci — firma zatrudniająca 200 osób nie potrzebuje więc 200 urządzeń. Wielu dostawców NDR klasy enterprise nie publikuje cennika i wycenia każde wdrożenie indywidualnie.

Dane klientów są przechowywane w UE: baza danych w Irlandii (AWS eu-west-1), API we Frankfurcie w Niemczech. NetSenX analizuje metadane sieciowe i nigdy nie odszyfrowuje zaszyfrowanego ruchu; umowa powierzenia przetwarzania danych (art. 28 RODO) i lista podmiotów przetwarzających są opublikowane, a z inspektorem ochrony danych można się skontaktować pod adresem [email protected]. Podmioty obsługujące płatności i e-mail działają na podstawie standardowych klauzul umownych UE, a niektóre funkcje AI Analyst korzystają z dostawcy spoza UE wyłącznie za wyraźną zgodą klienta. Zgodność z RODO ocenia się dla całego przetwarzania w organizacji, dlatego nie deklarujemy certyfikatu.

Tak, od planu Pro. NetSenX odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z pasywnego przechwytywania na porcie SPAN lub TAP. Urządzenia sklasyfikowane jako OT nigdy nie są aktywnie skanowane, więc sterowniki PLC i systemy SCADA nie są narażone.

IDS oparty na sygnaturach porównuje ruch ze znanymi wzorcami ataków; NetSenX ocenia zachowanie każdego hosta, więc nowy wariant złośliwego oprogramowania bez sygnatury i tak zostawia ślad. Każdy alert wskazuje prostym językiem cechy ruchu, które wpłynęły na jego ocenę (wartości SHAP). NetSenX działa obok IDS, EDR i SIEM — nie zastępuje ich.

Tak, na podstawie metadanych — zaszyfrowany ruch nigdy nie jest odszyfrowywany. NetSenX analizuje metadane przepływów i kilka pól protokołów — czas, wolumen, cele połączeń i handshake TLS — dzięki czemu beaconing i nietypowe transfery danych są widoczne bez łamania szyfrowania i bez czytania treści.

Do wyboru: jeden agent podłączony do portu SPAN lub TAP obserwuje cały segment sieci albo agent instalowany na wybranych hostach. Agent działa jako usługa systemowa w systemach Linux, macOS i Windows; w Linuksie instalator akceptuje wyłącznie pakiet podpisany kluczem wydań NetSenX, a agentów dla Windows i macOS konfiguruje się razem z zespołem wsparcia NetSenX. Panel działa jako usługa hostowana w UE; wariant on-premises jest dostępny w planie Enterprise.

Nie. NetSenX dodaje widok sieci, którego nie mają narzędzia punktów końcowych ani systemy logów; nie zastępuje ochrony punktów końcowych (EDR), antywirusa, agregacji logów (SIEM) ani usługi zarządzanego wykrywania (MDR). Od planu Business alerty można eksportować do używanego już systemu SIEM.

To weryfikowalna granica fałszywie dodatnich wśród alertów wskazanych przez silnik, wyznaczana metodą split-conformal prediction na podstawie łagodnego ruchu oznaczonego przez analityków we własnej sieci, przy wybranym poziomie ufności. Panel pokazuje granicę dopiero wtedy, gdy dane kalibracyjne ją uzasadniają; do tego czasu informuje o tym zamiast pokazywać liczbę. Opisuje metodę i to, co obecnie potwierdzają dane, a nie stały współczynnik. Jest dostępna w każdym planie.

Tak, od planu Pro. NetSenX oznacza ruch do zewnętrznych usług AI i do lokalnie uruchomionych modeli językowych, dzięki czemu niezatwierdzone użycie AI staje się widoczne, zanim przerodzi się w problem z ochroną danych.

Tak. Plan Free obejmuje do 3 urządzeń, przechowuje historię alertów przez 30 dni i zawiera wyjaśnienie każdego alertu prostym językiem oraz NetSenX Math Guarantee. Bez limitu czasu i bez karty kredytowej.