PT Network Attack Discovery

Нет полной картины сетевой активности

Сотни уведомлений есть, но полной картины происходящего в сети — нет. PT NAD автоматически визуализирует полную цепочку атаки и предоставляет необходимый контекст для расследования

Деятельность злоумышленника скрыта шифрованием

Поведенческий анализ сетевого трафика позволяет увидеть зашифрованный трафик, VPN-протоколы, мессенджеры и туннели, которые скрывают связь с командными серверами и кражу данных

Необходим детект горизонтального перемещения

Есть признаки компрометации, но неясно, как далеко продвинулся злоумышленник в сети.
PT NAD восстанавливает весь путь атаки внутри сети

Требуется ретроспективный анализ угроз

Появились новые признаки угрозы — PT NAD сможет сам проверить наличие индикаторов компрометации по историческому сетевому трафику или позволит вам вручную проверить гипотезу об инциденте

Нарушаются регламенты ИБ на уровне трафика

В сетевом трафике видно бесконтрольное использование удаленного доступа, открытых протоколов и прокси.
Нужна автоматическая детекция нарушений политик

Перемещение злоумышленника внутри периметра

PT NAD обнаруживает попытки злоумышленников расширить присутствие в инфраструктуре, провести разведку, удалённо выполнить команды, атаковать Active Directory и Kerberos

Признаки атак, не обнаруженных ранее

Как только в базе знаний PT NAD появляются данные о новых киберугрозах, запускается ретроспективный анализ трафика. Обнаружить скрытое присутствие злоумышленника можно максимально быстро

Эксплуатацию уязвимостей в сети

База знаний Positive Technologies регулярно пополняется информацией о новых уязвимостях, в том числе о тех, которым еще не присвоены CVE, а PT NAD может оперативно выявить попытки их эксплуатации

Нарушения регламентов
ИБ

PT NAD помогает отслеживать словарные пароли, передачу учетных данных в незашифрованном виде, использование VPN-туннелей, Tor, прокси-серверов, утилит для удаленного доступа, мессенджеров — всего того, что, как правило, запрещено политикой ИБ в крупных компаниях

Угрозы в зашифрованном трафике

Глубокий анализ трафика позволяет находить следы злоумышленника даже при использовании шифрованных протоколов

Незаменим для специалистов SOC

PT ESC расследует сложные аттаки, постоянно изучает новые угрозы и следит за деятельностью хакерских группировок. На основе этих знаний эксперты создают правила для PT NAD

Активность вредоносного ПО

PT NAD определяет ВПО по его сетевой активности. Это важно для локализации угрозы, поскольку вредоносные программы легко сделать незаметными для антивирусных систем

Сокрытие активности от средств защиты

PT NAD определяет более 100 сетевых протоколов и 9 протоколов туннелирования, DNS-, HTTP-, SMTP- и ICMP-туннели, которые атакующие используют для кражи данных, связи с командным сервером и сокрытия активности. Продукт разбирает 35 самых популярных протоколов до уровня L7

Автоматически сгенерированные домены

С помощью технологий машинного обучения PT NAD распознает доменные имена, созданные при помощи алгоритмов генерации доменов (DGA). Это помогает выявить вредоносное ПО, которое использует подобные домены для поддержания связи с командным сервером

Активность продвинутых группировок

Команда PT ESC расследует сложные атаки, постоянно изучает новые угрозы и следит за деятельностью хакерских группировок. На основе этих знаний эксперты создают правила и для PT NAD