В рамках данного проекта была предложена система от лидера российского рынка информационной безопасности — компании Positive Technologies. Речь идет о продукте PT Network Attack Discovery (PT NAD) — это решение для глубокого поведенческого анализа сетевого трафика, предназначенное для обнаружения скрытных кибератак, быстрого расследования инцидентов и проактивного поиска потенциальных угроз.
Принцип работы PT NAD
Данная система непрерывно мониторит сетевую активность и выявляет нестандартные и аномальные события, характерные для атак, совершаемых злоумышленниками. PT NAD способна выявить сложные атаки на периметре и внутри сети организации, глубоко анализируя поведение сетевого трафика и сигнализируя о возможных нарушениях информационной безопасности.
PT NAD классифицирует атаку как последовательность сетевых взаимодействий, которые квалифицируются как потенциальная угроза безопасности по заранее заданным алгоритмам и правилам. Особенно ценно, что информация о найденных угрозах отправляется в специализированные системы управления событиями информационной безопасности (SIEM), что улучшает общую картину безопасности и ускоряет реакцию на угрозы.
Продукт включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Он также прошел государственную сертификацию ФСБ и ФСТЭК России, что подтверждает его соответствие требованиям безопасности и надежность для защиты критически важных информационных систем.
Практическое применение
Система PT NAD активно внедряется и используется в крупнейших структурах и компаниях различных отраслей экономики, включая государственные органы власти, финансовые структуры, телекоммуникационные компании и промышленные предприятия как в России, так и за рубежом. Опыт применения показывает, что продукт демонстрирует высокую эффективность в обнаружении и предупреждении киберинцидентов.
В рамках настоящего проекта серверное оборудование и программное обеспечение были поставлены вовремя и в указанный срок. Качественная реализация проекта и хорошая архитектура программного обеспечения помогли заказчику успешно внедрить PT NAD в собственную инфраструктуру. Таким образом, учреждение получило мощный инструмент для защиты от кибератак и предотвращения значительных экономических и репутационных рисков.