PT NAD выявил внутреннего нарушителя в «Новомет-Пермь»
АО «Новомет-Пермь» внедрило PT NAD от Positive Technologies для анализа сетевого трафика и выявления угроз.
В ходе пилота система обнаружила внутреннего нарушителя, после чего решение стало использоваться постоянно.
PT Network Attack Discovery анализирует корпоративный трафик. Специалисты изучают срабатывания, расследуют инциденты и создают собственные правила для интересующих сценариев. Система помогает выявлять разведку и перемещения злоумышленников в сети, а готовые правила и индикаторы компрометации ускоряют анализ. Внедрением занимался партнер Positive Technologies – группа компаний «Абрикос».
По его словам, отдельное срабатывание в трафике не всегда дает ИБ-специалисту достаточно информации, чтобы понять, что происходит в сети. Поэтому при анализе трафика важны не только механизмы обнаружения угроз, но и контекст, который помогает разобраться в ситуации и восстановить картину происходящего.
