PT Network Attack Discovery

Positive Technologies Network Attack Discovery – система глубокого анализа сетевого трафика (NTA) для выявления атак на периметре и внутри сети. PT NAD знает, что происходит в сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.

Даёт понимание, что происходит в сети

PT NAD определяет 85 протоколов, разбирает до уровня L7 включительно 30 наиболее распространённых из них. Это позволяет получить подробную картину активности в инфраструктуре и выявить проблемы в ИБ, которые снижают эффективность системы безопасности и способствуют развитию атак.

Обнаруживает скрытые угрозы

Система автоматически обнаруживает попытки злоумышленников проникнуть в сеть и их присутствие в инфраструктуре по большому количеству признаков – от применения хакерского инструментария до передачи данных на серверы атакующих.

Повышает эффективность работы SOC

PT NAD даёт SOC полную видимость сети, упрощает проверку успешности атаки, помогает восстановить её хронологию и собрать доказательную базу. Для этого он хранит метаданные и сырой трафик, позволяет оперативно находить сессии и отбирать из них подозрительные, экспортировать и импортировать трафик.

PT NAD выявляет:

• Угрозы в зашифрованном трафике
• Горизонтальное перемещение злоумышленника
• Хакерский инструментарий
• Эксплуатацию уязвимостей в сети
• Активность вредоносного ПО
• Признаки атак, не обнаруженных ранее
• Сокрытие активности от средств защиты
• Автоматически сгенерированные домены
• Нарушения регламентов ИБ