PT Network Attack Discovery

PT Network Attack Discovery — система поведенческого анализа сетевого трафика для выявления скрытых кибератак. Точно обнаруживает действия злоумышленников в сети, упрощает расследование инцидентов и помогает в проактивном поиске угроз.

Сценарии использования PT NAD:

• Контроль соблюдения регламентов ИБ
• Расследование атак
• Обнаружение средств удаленного администрирования
• Обнаружение теневой инфраструктуры
• Обнаружение некорпоративных ОС и ПО
• Проактивный поиск угроз
• Выявление атак и аномалий в сети
• Проверка сетевых узлов
• Инвентаризация информационных потоков

PT Network Attack Discovery - эталонный источник данных о сети для контроля инфраструктуры и обнаружения действий злоумышленников в трафике.

PT NAD знает, что искать:

1. Быстро и точно определяет действия злоумышленников в сети на ранних этапах атаки. Видит точки проникновения в инфраструктуру и масштаб атаки в режиме, близком к реальному времени.
2. Защищает геораспределенные инфраструктуры любого масштаба. Центральная консоль обеспечивает возможность централизации процесса анализа сетевого трафика, гарантируя надежную защиту в условиях нехватки кадров.
3. Является незаменимым инструментом для ретроспективного анализа и расследований. Технология DPI детально разбирает сетевой трафик на любых скоростях — данные используются для автоматического обнаружения аномалий и ручного анализа. Позволяет выявлять угрозы, которых нет в базах данных сигнатур IDS, IPS и NGFW.
4. Оперативно выявляет угрозы, актуальные для российских компаний Экспертный центр PT ESC поставляет индикаторы компрометации, правила, поведенческие и статистические модули, нацеленные на выявления атак, популярных на территории России.