CyberLympha Thymus — программный комплекс нового поколения с применением интеллектуальных алгоритмов, обеспечивающих автоматическое изучение схемы информационных потоков, топологии и работы отдельных узлов защищаемой системы при отсутствии спецификаций протоколов и любой дополнительной информации об особенностях системы автоматизации. Формирует комплексную модель системы и выявляет отклонения в работе ее компонентов.
Основными преимуществами CyberLympha Thymus являются гибкость и неинвазивность, которые проявляются в:
- гибком использовании наработанной базы правил для разбора известного трафика наряду с автоматическим анализом неизвестных протоколов;
- автоматическом разборе сетевых протоколов, для которых не определена спецификация (определение структуры полей и их семантики);
- формировании моделей объектов защиты на основе пассивного наблюдения за входящими и исходящими сигналами;
- выявлении аномалий без активного взаимодействия с объектом защиты.