Apposite Netropy CyberAttack — программное решение для комплексного тестирования сетевой безопасности и производительности

Детали

Официальная поставка

Оборудование поставляется с официальной документацией и гарантией производителя

Точный подбор

Помогаем выбрать модель с учётом технических требований и условий

Запрос цены

Стоимость оборудования рассчитывается индивидуально по запросу

Оперативная поставка

Обеспечиваем согласованные и оптимальные сроки поставки оборудования

Netropy CyberAttack — программное решение для комплексного тестирования сетевой безопасности и производительности. Эмулирует масштабный прикладной и вредоносный трафик, DDoS-атаки, malware, CVE и N-day угрозы, позволяет проверять NGFW, WAF и другие средства защиты, измерять пропускную способность, потери, задержку и джиттер и автоматизировать тесты через REST API.

Netropy CyberAttack — программное решение Apposite Technologies для комплексного тестирования сетевой безопасности и производительности в контролируемой лабораторной среде. Оно объединяет генерацию реалистичного прикладного трафика, воспроизведение вредоносной активности, нагрузочное тестирование и измерение сетевых показателей, чтобы оценивать работу защитной инфраструктуры под нагрузкой и во время атак.

CyberAttack предназначен для проверки архитектуры сетевой безопасности, DDoS-защиты, межсетевых экранов нового поколения, Web Application Firewall (WAF), IDS/IPS и других application-aware устройств. Решение формирует легитимные прикладные потоки и вредоносный трафик одновременно, позволяет воспроизводить многоэтапные и многовекторные сценарии L2–L7, а также использовать постоянно обновляемую Apposite Attack Library с более чем 10 000 угроз.

Назначение Netropy CyberAttack

Основная задача CyberAttack — проверить, насколько эффективно сеть и средства защиты обнаруживают, блокируют и минимизируют воздействие атак, сохраняя при этом доступность и производительность легитимных приложений. Платформа позволяет заранее выявлять пределы производительности и слабые места, проверять политики безопасности и QoS и воспроизводить проблемные условия до внедрения в production.

Основные функции

•Одновременная генерация легитимного и вредоносного трафика. CyberAttack формирует реальный прикладной трафик и attack traffic в одном тесте, позволяя оценивать защитные устройства в условиях, близких к реальной эксплуатации.
•DDoS-тестирование. Поддерживается моделирование масштабных Distributed Denial of Service атак для проверки систем предотвращения и смягчения последствий DDoS, WAF и других защитных средств.
•Тестирование L2–L7. Платформа позволяет воспроизводить multi-vector и multi-stage атаки: от L2–L3 сценариев против сетевой инфраструктуры до L4–L7 кампаний, направленных на протоколы, приложения, пользовательские сессии и функциональность сервисов.
•Attack Library 10k+. Решение использует постоянно обновляемую библиотеку Apposite с более чем 10 000 угроз, включая malware, CVE, DoS/DDoS, zero-day/N-day сценарии, phishing и другие типы атак.
•Географическая генерация угроз. Можно формировать большие объёмы легитимного и вредоносного трафика из заданных географических регионов для проверки location-based политик безопасности и потенциальных точек входа.
•Классические сетевые измерения. Измеряются throughput, packet loss, latency и jitter при различных прикладных и атакующих сценариях.
•Нагрузочное тестирование application-aware устройств. CyberAttack используется для проверки NGFW, WAF, IDS/IPS, SD-WAN gateways и других систем, принимающих решения на основе приложений и сессий.
•Capture, reproduce and amplify production traffic. Производственный трафик можно захватывать, преобразовывать в динамические тестовые потоки, воспроизводить и масштабировать для оценки ёмкости устройств и систем.
•Проверка QoS. Платформа измеряет производительность на уровне приложений и позволяет проверить, получают ли критичные сервисы требуемый приоритет при дефиците сетевых ресурсов.
•Статистика по приложениям и потокам. Доступна статистика по отдельным applications и streams, а также настраиваемые отчёты.
•Browser-based GUI. Управление выполняется через браузерный интерфейс, не требующий установки сложного клиентского ПО на рабочую станцию.
•RESTful API и Swagger. Комплексный REST API используется для автоматизации тестов; официальный datasheet отдельно указывает интегрированную поддержку Swagger.
•Интеграция с Netropy Network Emulators. CyberAttack может использоваться совместно с сетевыми эмуляторами Netropy для одновременного воспроизведения атакующего трафика и реалистичных WAN-условий.

Официальная схема Apposite генерации легитимного и вредоносного трафика через тестируемый firewall

Официальная схема Apposite Attack Library: одновременная генерация application traffic и malicious attacks через тестируемое защитное устройство.

Комплексное тестирование сетевой безопасности

CyberAttack позволяет тестировать не только факт блокирования атаки, но и поведение защищаемой инфраструктуры под одновременной легитимной нагрузкой. Такой подход помогает оценить, сохраняются ли пропускная способность, задержка, доступность приложений и пользовательские сессии, когда защитные механизмы активно анализируют и фильтруют вредоносный трафик.

Multi-vector и multi-stage атаки L2–L7

•L2–L3. Сценарии используются для проверки уязвимостей сетевого уровня, устойчивости инфраструктуры к нарушению доступности и попыткам несанкционированного доступа.
•L4–L7. Атакующие кампании могут быть направлены на транспортные и прикладные протоколы, приложения, данные, пользовательские сессии и логику сервисов.
•Комбинированные сценарии. В одном тесте можно формировать несколько типов атак и параллельно генерировать разрешённые прикладные потоки.

Проверка DDoS-защиты и WAF

CyberAttack генерирует DDoS-нагрузку для оценки эффективности prevention/mitigation стратегий. В тестах можно проверить, как DDoS protection, WAF и другие защитные системы обнаруживают атаку, блокируют вредоносный трафик и минимизируют влияние на легитимные сервисы.

Официальная схема Apposite DDoS и WAF тестирования

Официальная схема Apposite: тестирование DDoS/WAF с эмуляцией bad actor, bot-источников и cloud applications.

Cyber Range и реалистичные сценарии угроз

В cyber range CyberAttack позволяет формировать одновременно нормальную пользовательскую активность и сложные атаки, создавать большой набор источников трафика и проверять средства защиты в полностью контролируемой среде. Это подходит для валидации архитектуры, тестирования новых политик и обучения команд безопасности без воздействия на production-сеть.

 

Официальная схема Apposite Cyber Range Traffic Generation

Официальная схема Apposite: Cyber Range Traffic Generation с application traffic, malicious attacks, эмуляцией клиентов и серверов приложений.

Apposite Attack Library

Netropy CyberAttack использует Apposite Attack Library — постоянно обновляемую библиотеку, содержащую более 10 000 киберугроз. Apposite указывает, что библиотека развивается специализированной security-командой и пополняется новыми уязвимостями, malware и attack methods на основе актуальной threat intelligence.

Возможность Attack Library Описание
Размер библиотеки 10k+ cybersecurity threats и дальнейшее пополнение.
Типы угроз Viruses, malware, zero-day/N-day attacks, DoS/DDoS, spyware, vulnerabilities/CVEs, phishing и другие attack patterns.
Категории из официального security solution brief Fuzzing, Backdoor, DoS, Exploits/Vulnerabilities, Generic, Reconnaissance/Spyware, Malware/Ransomware, Worms/Viruses.
Поиск CVE По vendor name, CVE number или type of attack.
Порядок выполнения Атаки могут выполняться sequentially или in parallel.
Повторные попытки Для brute-force сценариев можно задавать retries, если атака блокируется с первой попытки.
Интенсивность Контроль rate of attack через packets per second.
Распределение malware по годам Можно задавать процент malware из разных лет CVE; официальный материал Attack Library указывает диапазон, начинающийся с 2013 года.
Load Profile Настройка продолжительности атак и количества циклов.
Эмуляция источников Эмуляция compromised devices и command centers.
Результаты Real-time statistics и последующий анализ через Offline Analyzer по приложениям и атакам.
Port-level statistics Total data transferred, throughput, packets per second и latency.

Официальный интерфейс Apposite Attack Library

Официальный скриншот Apposite Attack Library: выбор attack tracks, Traffic Profile и Load Profile.

Генерация прикладного трафика и application mix

Для реалистичного тестирования защитной инфраструктуры CyberAttack использует прикладные потоки вместе с угрозами. В GUI доступно построение complex traffic scenarios через drag-and-drop application mix builder. Это позволяет проверять, как security device ведёт себя не в изолированной атаке, а при одновременной обработке normal application traffic.

Официальная продуктовая страница CyberAttack также подчёркивает эмуляцию большого количества endpoints с уникальными MAC- и IP-адресами. Datasheet отдельно описывает масштаб до миллионов endpoints для high-scale performance testing.

Официальный скриншот AppStorm, используемый Apposite на странице Netropy CyberAttack

Официальный скриншот AppStorm, размещённый Apposite на странице Netropy CyberAttack: пример application mix, Host Configuration, Traffic Profile и Load Profile.

Benchmarking производительности под нагрузкой

CyberAttack используется не только для проверки детектирования атак, но и для измерения предельной производительности. Платформа создаёт интенсивный прикладной и вредоносный трафик, чтобы выявить bottlenecks и weak points до развертывания системы.

Измерение / задача Назначение
Throughput Проверка пропускной способности DUT и защищаемой инфраструктуры при нормальной и атакующей нагрузке.
Packet loss Оценка потерь пакетов при росте трафика, включении inspection и активной фильтрации.
Latency Измерение влияния security processing и перегрузки на задержку.
Jitter Оценка вариации задержки для чувствительных приложений и сервисов.
Statistics per application Контроль производительности отдельных приложений в смешанном трафике.
Statistics per stream Детализация результатов по отдельным потокам.

Capture, reproduce and amplify production traffic

Официальный datasheet CyberAttack описывает возможность захватывать production traffic и преобразовывать его в динамические тестовые потоки. Один traffic capture может быть масштабирован до миллионов flows, чтобы проверить ёмкость устройства или системы на реалистичной нагрузке и воспроизвести ранее наблюдавшиеся проблемы.

Проверка Quality of Service

CyberAttack может генерировать production-level application traffic mixes и измерять влияние QoS-политик на приложения. При искусственном превышении доступной пропускной способности можно проверить, сохраняют ли критичные приложения требуемый приоритет, а также оценить их доступность и безопасность во время стрессовой нагрузки или атаки.

•Application-level metrics. Проверка требуемого уровня производительности для разных классов приложений.
•Oversubscription / stress. Намеренное перенасыщение сети для проверки механизмов приоритизации.
•Critical applications. Проверка сохранения функциональности, доступности и защиты критичных приложений под нагрузкой.

GUI, отчётность и автоматизация

•Browser-based GUI. Платформонезависимый браузерный интерфейс без необходимости устанавливать сложный клиент на управляющий ПК.
•Wizard-driven configuration. Пошаговая настройка тестов и attack/application mixes.
•Drag-and-drop application mix builder. Быстрое создание комплексных сценариев трафика.
•Customizable reports. Формирование настраиваемых отчётов по выполненным тестам.
•RESTful API. Автоматизация конфигурации и запуска тестов через comprehensive REST API.
•Swagger. В datasheet указана integrated Swagger support для ускорения автоматизации.
•Параллельная работа. Продуктовая страница указывает возможность запускать несколько тестов одновременно и оставлять их выполняться в background.
•Совместная работа. Browser-based архитектура позволяет подключаться к системе удалённо и использовать её совместно с командой.

Варианты исполнения

Netropy CyberAttack является программным решением. Apposite поставляет его на нескольких аппаратных платформах Netropy, а также в виртуальном и облачном исполнении. Ниже приведены только варианты размещения ПО; подробные характеристики аппаратных платформ в этой карточке не дублируются.

Вариант Исполнение
Netropy CyberAttack N61 Аппаратная платформа класса 1Gbps.
Netropy CyberAttack 10G2 Аппаратная платформа класса 10Gbps.
Netropy CyberAttack 10G4 Аппаратная платформа класса 10Gbps.
Netropy CyberAttack 100G Аппаратная платформа класса 100Gbps.
Netropy CyberAttack 100G2 Аппаратная платформа класса 100Gbps.
Netropy CyberAttack VE Virtual Edition: VMware, KVM, Docker.
Netropy CyberAttack CE Cloud Edition: AWS, Google Cloud, Azure.

Типовые объекты тестирования

•Next-Generation Firewall (NGFW).
•Web Application Firewall (WAF).
•Intrusion Detection System (IDS) и Intrusion Prevention System (IPS).
•DDoS protection и mitigation systems.
•SD-WAN gateways и другие application-aware network devices.
•Cyber range и лабораторные стенды проверки сетевой безопасности.

Связанные решения Apposite

•AppStorm. Генерация реалистичного прикладного трафика L4–L7 и нагрузочное тестирование application-aware устройств.
•AppPlayback. Захват, воспроизведение и масштабирование производственного трафика.
•TrafficEngine. Генерация stateless packet-level traffic и классические измерения производительности.
•SessionStrike. Проверка session holding capacity и производительности stateful устройств и серверов.
•DNS Storm. Специализированное нагрузочное тестирование DNS-инфраструктуры.
•Netropy Network Emulator Series. Эмуляция реальных WAN-условий и network impairments в составе комплексного тестового стенда.
Характеристики:
Название Значение
Тип Программная платформа для генерации легитимного и вредоносного трафика, DDoS-тестирования и оценки производительности средств сетевой безопасности
Поддерживаемые платформы Netropy CyberAttack N61, 10G2, 10G4, 100G, 100G2; Virtual Edition — VMware, KVM, Docker; Cloud Edition — AWS, Google Cloud, Azure
Интерфейсы N61 — 2 × 1GE RJ45; 10G2 — 4 × 10GE SFP+; 10G4 — 8 × 10GE SFP+; 100G — 2 × 100GE QSFP28; 100G2 — 4 × 100GE QSFP28
Уровни тестирования L2–L7
Библиотека угроз Более 10 000 постоянно обновляемых угроз, включая DDoS, malware, CVE, N-day, phishing и другие типы атак
Масштабирование Эмуляция миллионов конечных точек и потоков; одновременная генерация легитимного прикладного и вредоносного трафика
Назначение Тестирование NGFW, WAF, IPS/IDS, Anti-DDoS, SD-WAN и других application-aware сетевых устройств и систем безопасности
Измерения Throughput, packet loss, latency, jitter и показатели производительности отдельных приложений и потоков
Управление Браузерный Web GUI, RESTful API со Swagger для автоматизации тестирования
Особенности Multi-vector и multi-stage атаки L2–L7, генерация атак из заданных географических регионов, одновременное тестирование безопасности и QoS, Capture/Replay и масштабирование производственного трафика до миллионов flows, поиск CVE по производителю, номеру и типу атаки, интеграция с Netropy Network Emulator
Автоматизация:

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях «Акметрон» — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

 

Ключевые преимущества:

  • Полный цикл «под ключ»: от разработки до сопровождения
  • Клиент-серверная архитектура с самостоятельной переналадкой
  • Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
  • Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
  • Управление приборами с любым типом интерфейса
  • ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

 

Результаты внедрений:

  • Непрерывная работа в автоматическом режиме до 48 часов
  • До 4 500 измерений за этап
  • Одновременное управление 15+ приборами
  • Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
  • Измерение радиотехнических характеристик приемопередающих модулей
  • Автоматизация тестирования фотонных интегральных схем
  • Контроль и испытания СВЧ-усилителей для космических аппаратов

Оплата товаров осуществляется по безналичному расчёту на основании выставленного счёта.
Счёт на оплату формируется после согласования коммерческого предложения и условий поставки.
Реквизиты для оплаты будут предоставлены вместе с подтверждением заказа менеджером компании.

Мы осуществляем доставку продукции во все регионы Беларуси и России.
Условия и стоимость доставки определяются индивидуально для каждого заказа — с учётом объёма, габаритов и адреса получателя.
После оформления заявки наш менеджер свяжется с вами для уточнения всех деталей и подбора оптимального способа доставки.

Возможно вас заинтересует
Оставить номер
Оставьте свой номер и мы вам перезвоним
*Нажимая на кнопку вы соглашаетесь с условиями политики конфиденциальности
Отправить заявку
Apposite Netropy CyberAttack — программное решение для комплексного тестирования сетевой безопасности и производительности
Наш менеджер свяжется с вами в ближайшее время
*Нажимая на кнопку вы соглашаетесь с условиями политики конфиденциальности
Оставить номер
Оставьте свой номер и мы вам перезвоним
*Нажимая на кнопку вы соглашаетесь с условиями политики конфиденциальности

Запросить демонстрацию

Заполните форму, и мы подготовим персональное демо «АЭРОСИМ».

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности