Компания-стартап Niara занимается разработкой технологий анализа сетевого трафика и журналов с помощью методов машинного обучения и обработки больших данных. Такой анализ дает возможность выявить кибератаки, уже проникшие за внешний уровень защиты корпоративной сети. На первом этапе проводится автоматический анализ «нормального» поведения пользователей и подключенных к сети устройств, а затем в потоке данных ищутся отклонения от нормы, указывающие на вероятные угрозы безопасности. Применение машинного обучения сократило время расследования отдельных инцидентов с суток при ручном анализе до минуты, утверждают в Hewlett Packard Enterprise.
Анализ сетевого трафика в современных корпоративных сетях используется редко и лишь для контроля доступа к заданным видам трафика, но не для выявления кибератак, признает генеральный менеджер подразделения HPE Aruba Керти Мелкот. Технологии Niara предполагается включить в платформу Aruba ClearPass Policy Manager, которая стала принадлежать HPE с 2015 года, после покупки компании Aruba Networks. Директор Niara Шрирам Рамачандран и некоторые другие руководители и специалисты Niara раньше тоже работали в Aruba, занимаясь разработкой системы ArubaOS.
