17 сентября 2026 г.
Приоритет сетевых расследований задаёт ИИ: UDV NTA 2.0 грузит сессии в десятки раз быстрее
17 сентября 2026 года UDV Group представила UDV NTA 2.0, где список сетевых сессий на высоконагруженных инсталляциях загружается в десятки раз быстрее. ИИ-ассистент учитывает контекст организации, расставляет расследования по приоритету и предлагает реагирование. Компания называет систему первым в РФ NTA-решением с генеративным ИИ.
UDV NTA 1.0 подключала Sensor к копии трафика через SPAN, ERSPAN или TAP, а Management давал веб-интерфейс. В кейсе регионального оператора связи из Татарстана внедрение заняло 5 месяцев и включало интеграцию с UDV SIEM и UDV SOAR, а заказчик перешёл на бессрочные лицензии.
Теперь ассистент. UDV NTA 2.0 учитывает регламенты, критичность активов, инфраструктуру и бизнес-процессы организации. Подсчёт сетевых сессий по фильтру ускорен на 20%, а потребление оперативной памяти при поиске, который система выполняет сама, снижено в 2 раза.
Система проверяет IP-адреса, домены, URL и хеши файлов по репутационным спискам. К ней можно подключить собственную базу IoC или экспертизу UDV Group.
Новые протоколы. В UDV NTA 2.0 появился поиск DNS по частичному совпадению доменного имени и разбор Modbus RTU over TCP, Regul, SSDP, mDNS, LLMNR, RTSP, PTP, Zabbix agent и trapper.
Для обсуждения проекта и демонстрации вендор просит писать на zapros@udv.group. Бесплатное тестирование проходит в рамках пилотного проекта с доступом к тестовой инфраструктуре.
UDV NTA заявляет независимость от конкретной LLM: можно использовать локальную модель или маскирование данных. Лицензирование идёт по числу компонентов Sensor и Management, доступны срочная и бессрочная лицензии.
В обзоре UDV NTA 1.0 минимальные требования составляли 16 логических ядер и 32 ГБ оперативной памяти для Sensor, 20 ядер и 64 ГБ для Management. Фиксированная цена публично не указана: стоимость зависит от требований и технических возможностей заказчика, покупка предлагается через официального партнёра UDV Group.
Для закупки UDV Group направляет к официальному партнёру, а бесплатное тестирование проходит в рамках пилотного проекта с доступом к тестовой инфраструктуре.
Первоисточник
