PT Network Attack Discovery
по запросу
NTA/NDR-система: анализирует сетевой трафик, выявляет скрытое присутствие злоумышленников и помогает расследовать инциденты.
Характеристики
Вендор
—
Positive Technologies
Тип продукта
—
Обнаружение вторжений и анализ трафика
Продукт
—
PT NAD
PT Network Attack Discovery
по запросу
PT Network Attack Discovery (PT NAD) — система глубокого анализа сетевого трафика (NTA/NDR) от Positive Technologies. Обеспечивает полную видимость сети, выявляет действия злоумышленников внутри периметра и хранит трафик для расследований.
- Есть сертифицированная ФСТЭК России версия
- В реестре российского ПО
- Глубокий разбор сетевых протоколов (DPI)
- Запись и хранение сырого трафика
- Цена по запросу
Для каких задач
- Обнаружение атак внутри сети: горизонтальное перемещение, туннели, управление C2.
- Контроль соблюдения регламентов: запрещённое ПО, открытые пароли, нелегитимные подключения.
- Расследование инцидентов и threat hunting.
- Инвентаризация узлов и сервисов по трафику.
Возможности
Видимость сети
- Глубокий разбор протоколов (DPI), в том числе зашифрованного трафика по метаданным.
- Автоматическое построение карты сети.
Обнаружение угроз
- Правила экспертизы PT ESC, ML и поведенческий анализ.
- Индикаторы компрометации.
Расследование
- Хранение трафика и ретроспективный анализ.
- Интеграция с MaxPatrol SIEM и PT Sandbox.
Цена по запросу
Стоимость PT NAD зависит от объёма анализируемого трафика и масштаба инфраструктуры. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.