PT NAD

Positive Technologies Network Attack Discovery — система глубокого анализа сетевого трафика (NTA) для выявления атак на периметре и внутри сети. PT NAD знает, что происходит в сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.

Модули аналитики в PT NAD выявляют еще 33 угрозы безопасности
Новая версия PT NAD (10.2) выявляет в 9 раз больше подозрительных активностей с помощью модулей глубокой аналитики, определяет типы и роли сетевых узлов в автоматическом режиме, обнаруживает атаки сканирования, флуда и DDoS и обрабатывает трафик без потерь со скоростью до 10 Гбит/с.

Видит активность злоумышленников во внутреннем трафике
PT NAD анализирует не только внешний, но и внутренний трафик, поэтому он детектирует горизонтальные перемещения злоумышленников, попытки эксплуатации уязвимостей, атаки на конечных пользователей в домене и на внутренние сервисы.

Выявляет даже модифицированное вредоносное ПО
Для создания собственных правил наши эксперты постоянно исследуют актуальные хакерские техники, инструменты и образцы вредоносных программ. При этом одно правило покрывает целое семейство вирусного ПО. Благодаря этому PT NAD уведомляет обо всех действительно опасных угрозах и выявляет даже модифицированные версии вредоносов.

Помогает выполнить требования по защите информации
PT NAD позволяет выполнить требования по защите:

— критической информационной инфраструктуры (приказы ФСТЭК № 239 и 235),
— финансовых (банковских) операций (ГОСТ Р 57580.1-2017),
— персональных данных (приказ ФСТЭК № 21),
— информации в ГИС, в АСУ ТП и в информационных системах общего пользования (приказы ФСТЭК № 17, 31 и 489).