PT Network Attack Discovery в Анадыре

PT Network Attack Discovery — система глубокого анализа сетевого трафика (network traffic analysis, NTA) для выявления атак на периметре и внутри сети. PT NAD знает, что происходит в сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.

Дает понимание, что происходит в сети
PT NAD определяет более 50 протоколов, разбирает до уровня L7 включительно 30 наиболее распространенных из них. Это позволяет получить подробную картину активности в инфраструктуре и выявить проблемы в ИБ, которые снижают эффективность системы безопасности и способствуют развитию атак.

Обнаруживает скрытые угрозы
Система автоматически обнаруживает попытки злоумышленников проникнуть в сеть и их присутствие в инфраструктуре по множеству признаков, например применение хакерских инструментов или передачу данных на сервер атакующих.

Повышает эффективность работы
 SOC PT NAD дает SOC полную видимость сети, упрощает проверку успешности атаки, помогает восстановить хронологию и собрать доказательную базу. Для этого система хранит метаданные и сырой трафик, позволяет оперативно находить сессии и отбирать из них подозрительные, экспортировать и импортировать трафик.

Преимущества PT Network Attack Discovery:

• Видит активность злоумышленников во внутреннем трафике.
• Выявляет даже модифицированное вредоносное ПО.
• Помогает выполнить требования к защите информации, в том числе к безопасности объектов КИИ.
• Интегрируется с решениями класса SIEM и антивирусными системами.