PT Network Attack Discovery
Описание
Документы
PT Network Attack Discovery — система поведенческого анализа сетевого трафика для обнаружения скрытых кибератак. Точно выявляет действия злоумышленников в сети, упрощает расследование инцидентов и помогает в проактивном поиске угроз.
- PT NAD находит аномалии и отклонения от типичного для конкретной инфраструктуры поведения с помощью ML-модели, самообучающейся на трафике компании;
- встроенные модули глубокой аналитики и собственные правила детектирования угроз позволяют отследить атаки на ранних стадиях и после проникновения в инфраструктуру;
- PT NAD помогает обнаружить ошибки конфигурации и нарушения регламентов ИБ (например, незавершенные сеансы, словарные пароли, использование утилит для удаленного доступа или инструментов для сокрытия сетевой активности)
- PT NAD выявляет атаки и аномалии, а оператор определяет их успешность на основе собранных данных;
- специалист по расследованию восстанавливает хронологию атаки с помощью данных из PT NAD и вырабатывает компенсирующие меры;
- PT NAD помогает выстроить в компании процесс threat hunting — проверять гипотезы (например, о присутствии хакеров в сети) и выявлять скрытые угрозы, которые не обнаруживают стандартные средства информационной защиты.
Возможности
- PT NAD находит аномалии и отклонения от типичного для конкретной инфраструктуры поведения с помощью ML-модели, самообучающейся на трафике компании;
- встроенные модули глубокой аналитики и собственные правила детектирования угроз позволяют отследить атаки на ранних стадиях и после проникновения в инфраструктуру;
- PT NAD помогает обнаружить ошибки конфигурации и нарушения регламентов ИБ (например, незавершенные сеансы, словарные пароли, использование утилит для удаленного доступа или инструментов для сокрытия сетевой активности)
- PT NAD выявляет атаки и аномалии, а оператор определяет их успешность на основе собранных данных;
- специалист по расследованию восстанавливает хронологию атаки с помощью данных из PT NAD и вырабатывает компенсирующие меры;
- PT NAD помогает выстроить в компании процесс threat hunting — проверять гипотезы (например, о присутствии хакеров в сети) и выявлять скрытые угрозы, которые не обнаруживают стандартные средства информационной защиты.
Развернуть
свернуть
Реализованные проекты
Мы реализуем сложные комплексные проекты в организациях различных сфер деятельности
