PT Network Attack Discovery

PT NAD является эталоном среди решений мониторинга сетевой активности, предлагая детальный разбор данных в реальном времени с использованием технологии глубокого анализа пакетов (DPI).

Назначение программы:

PT Network Attack Discovery создана с целью предоставления защиты сетевой инфраструктуры крупных компаний из различных отраслей.

Решение разработанно с целью обнаружения и изучения аномалий на первоначальном уровне, что позволяет предотвратить их развитие и минимизировать потенциальный ущерб.

PT NAD содействует экспертам по кибербезопасности быстро и точно определять действия злоумышленников, проводить ретроспективные исследования инцидентов и составлять эффективные компенсирующие действия. 

Это решение также способствует активному поиску рисков, не обнаруживаемых традиционными способами информационной защиты, обеспечивая надежную киберзащиту и анализ сетевой безопасности.

Функции PT Network Attack Discovery:

• Распознавание атак и аномалий: PT NAD использует самообучающиеся ML-модели для обнаружения отклонений от нормального поведения сетевых узлов, что позволяет идентифицировать угрозы в самом начале.
• Глубокий анализ трафика: Технология DPI обеспечивает детальный разбор сетевого трафика на любых скоростях, что помогает в автоматическом обнаружении аномалий и проведении ручного анализа.
• Ретроспективный анализ: PT NAD предоставляет инструменты для восстановления последовательность инцидента и оценки эффективности их проведения, что позволяет экспертам по расследованию разрабатывать эффективные компенсирующие действия.
• Активный поиск потенциальных рисков: Решение поддерживает создание механизма обнаружения угроз (threat hunting), тестирование предположений о нахождении преступников в сети и выявление тайных угроз, которые обычные инструменты информационной безопасности не распознают.
• Управление безопасностью сети: PT NAD помогает обнаруживать ошибки конфигурации и нарушения регламентов ИБ, такие как незавершенные сеансы, словарные пароли и использование утилит для удаленного доступа.
• Экспертная поддержка: PT NAD получает актуальные индикаторы компрометации и правила детектирования угроз от экспертного центра PT ESC, что позволяет оперативно выявлять и реагировать на актуальные угрозы, особенно распространенные на территории России.

Positive Technologies Network Attack Discovery является надежным и высокоэффективным механизмом с целью безопасности сетевой инфраструктуры, предоставляя комплексный подход к обнаружению и предотвращению кибератак.