Возможно, имелась в виду система анализа сетевого трафика (NTA). 15 Она позволяет отслеживать движение данных внутри сети и обнаруживать внешние атаки и внутренние угрозы. 1

Система работает в несколько этапов: 1

1. Сбор информации. 1 NTA собирает данные о каждом пакете информации, который проходит через сеть. 1
2. Анализ данных. 1 Система сравнивает собранную информацию с базовыми показателями нормальной активности. 1 Это позволяет обнаруживать любые отклонения, которые могут указывать на вредоносные действия. 1
3. Предупреждение. 1 Когда NTA обнаруживает подозрительную активность, она отправляет сигнал тревоги специалистам по безопасности. 1

Некоторые решения NTA сочетают возможности поиска проблем безопасности с автоматизированными задачами по реагированию на риски и смягчению последствий инцидентов. 5 Цель автоматизированных задач — попытаться разрешить ситуацию без участия человека. 5