PT Network Attack Discovery — система поведенческого анализа сетевого трафика (network traffic analysis, NTA). Это инструмент для расследований, который обнаруживает вредоносную активность злоумышленников на периметре и внутри сети, в том числе в зашифрованном трафике.
Возможности PT NAD:
- Показывает, что происходит в сети
- Показывает подробную картину активности в инфраструктуре, позволяет выявить проблемы безопасности и предотвратить развитие атак
- Обнаруживает сложные целевые атаки
- Автоматически обнаруживает попытки злоумышленника проникнуть в сеть и его присутствие в инфраструктуре
- Незаменим для специалистов SOC
- Делится данными с SIEM-решениями. Предоставляет SOC полную информацию о состоянии сети, помогает восстановить хронологию событий и собрать доказательную базу
Обзоры: