🌐 Что у вас нового? У нас — онлайн-запуск двенадцатой версии системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD). Так что запоминайте, а лучше — записывайте: встречаемся онлайн 14 декабря в 15:00.

Вы же читаете наши исследования (или хотя бы посты про исследования)? Почти в каждом мы пишем, что именно целевых атак — на конкретного человека, компанию или отрасль — становится все больше (по данным за III квартал 2/3 успешных атак имели целенаправленный характер). PT NAD отслеживает подозрительную активность в инфраструктуре, помогает заранее определить в ней слабые места и обнаружить сложную целевую атаку еще «на подлете».

На онлайн-запуске:
• Развеем мифы, сложившиеся вокруг NTA-систем.
• Расскажем про новые механизмы обнаружения атак, экспертизу, а также о том, как выжать из них максимум результата.
• Поделимся реальными кейсами предотвращения угроз с помощью PT NAD.
• Продемонстрируем новые возможности продукта.

❄️ Присоединяйтесь, чтобы узнать больше о PT NAD 12 и принять участие в новогоднем снегопаде подарков! Не откладывайте надолго: регистрация закроется 14 декабря в 12:00.

#PTNAD
@Positive_Technologies

📆 Что вы делаете 14 декабря в 15:00?

Пока вы проверяете календарь, приглашаем присоединиться к онлайн-запуску новой версии системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD).

Наш коллега Кирилл Шипулин, который руководит группой исследования методов обнаружения атак, расскажет о новых фишках экспертизы PT NAD. Например, про ML-механизм для обнаружения аномалий в сети.

Вы сможете посмотреть на обновленную систему в действии, узнать о реальном опыте ее использования, задать любые вопросы о PT NAD и попасть под новогодний снегопад подарков (на этот раз их целых 50, но мы вам этого не говорили 🎄 🎁).

Регистрируйтесь заранее, чтобы попасть на эфир (прием заявок заканчивается 14 декабря в 12:00 ).

#PTNAD
#PositiveЭксперты

😉 У вас есть как минимум пять причин прийти на онлайн-запуск новой версии PT Network Attack Discovery (PT NAD)

1️⃣ Услышать и увидеть, что новенького появилось в продукте.

2️⃣ Узнать, как машинное обучение в PT NAD выявляет нетипичное поведение узлов по копии сетевого трафика.

3️⃣ Попасть под новогодний снегопад подарков, которых в этот раз целых 50 штук, и выиграть один из них.

4️⃣ Познакомиться с реальными кейсами пользователей нашей системы.

5️⃣ Про подарки мы уже говорили? Тогда пообещаем, что вы точно услышите много интересного и полезного от наших коллег.

В общем, встречаемся через два дня, 14 декабря в 15:00.

Регистрируйтесь заранее (до 12:00 14 декабря). Ждем вас в прямом эфире.

#PTNAD
#PositiveЭксперты

🌐 Мы представили новую версию PT Network Attack Discovery — системы поведенческого анализа сетевого трафика!

Ключевые возможности PT NAD 12 связаны с машинным обучением (ML), благодаря которому наш продукт технологически вывел NTA-решения в России на новый уровень.

🤔 Коротко о главном:

• Внедрение технологий ML дает возможность создавать уникальные правила профилирования, обучать систему на типичном трафике и выявлять в нем те аномалии, которые интересуют операторов SOC.

• ML-алгоритмы также применяются для анализа шифрованных соединений и определения в них приложений. Это помогает в тех случаях, когда классические методы сигнатурного анализа или анализа полей протоколов не работают.

💬 «Теперь PT NAD детектирует ранее не обнаруживаемые техники и тактики злоумышленников, любые узконаправленные кейсы из инструментария хакеров, например, эксфильтрацию данных на облачные сервисы, такие как Dropbox и „Яндекс Диск“, или всплеск количества RDP-сессий в серверном сегмент», — отметил Кирилл Шипулин, руководитель группы обнаружения атак в сети, PT Expert Security Center.

• Мы расширили возможности продукта для российского рынка: PT NAD 12 поддерживает операционные системы Debian 11, а также последние версии Astra Linux — 1.7.4 и 1.7.5.

💡 Разработку системы анализа трафика мы начали в 2015 году, через год впервые внедрили ее — и только спустя пару лет Gartner выделил NTA-решения (network traffic analysis) в новый класс продуктов.

💬 «Сейчас мы снова меняем рынок, совершенствуя анализ сложных, изощренных аномалий в трафике с помощью ML-алгоритмов, которые действительно упрощают работу аналитикам SOC и снижают риск реализации недопустимых событий в компании. Аналогичных технологий в продуктах российских вендоров нет», — рассказал Дмитрий Ефанов, руководитель PT NAD.

Узнать все подробности о PT NAD 12 можно на нашем сайте.

@Positive_Technologies
#PTNAD

🕵️ Для того чтобы наши продукты были самыми безопасными, мы считаем, что необходимо привлекать максимум профессионального сообщества к их проверке. Поэтому в декабре была запущена первая продуктовая программа багбаунти для межсетевого экрана уровня веб-приложений PT Cloud Application Firewall.

⚡️ А сегодня мы запускаем программы для одних из самых востребованных на рынке продуктов — PT Sandbox и PT Network Attack Discovery. И это очередной шаг для компании в подтверждении успешности концепции результативной кибербезопасности на своем опыте.

💬 «Способность критически мыслить и смотреть на инфраструктуру, пользоваться нестандартными ходами очень важна при построении реально работающей системы результативной кибербезопасности. И белые хакеры как раз могут предложить все это — и с их помощью можно эффективно оценить защищенность организации», — отмечает Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center).

@Positive_Technologies
#PTNAD
#PTSandbox

😎 Как оператору PT Network Attack Discovery эффективно выявлять сетевые атаки

Анализируя сетевой трафик наш продукт за пару дней может обнаружить внушительное количество уникальных событий. Все ли они являются атаками, на что обращать внимание в первую очередь и как в перечне событий найти то, что может привести к недопустимому событию?

Об этом уже завтра Кирилл Шипулин расскажет на вебинаре в 14:00. Регистрируйтесь заранее на нашем сайте. Вебинар будет полезен специалистам по кибербезопасности, аналитикам и архитекторам SOC, а также всем, кто интересуется сетевой безопасностью.

Регистрация 😮

P.S. А пока есть время, рекомендуем прочитать на Хабре наше увлекательное расследование о том, как был зашифрован домен одной компании. И как правильные действия оператора могли бы остановить злоумышленника.

#PTNAD
@Positive_Technologies