ГК АБРИКОС внедрила систему анализа трафика PT NAD для коммерческой компании

В соответствии с условиями соглашения о конфиденциальности (NDA) наименование заказчика не разглашается, однако мы готовы представить ключевые параметры и результаты проекта.

ГК АБРИКОС завершила проект по поставке и внедрению системы глубокого анализа сетевого трафика Positive Technologies Network Attack Discovery (PT NAD) для крупной коммерческой компании. Решение класса NTA/NDR позволяет заказчику непрерывно мониторить сетевую активность, выявлять скрытые угрозы и расследовать инциденты на ранних стадиях.

Предпосылки проекта

В условиях роста числа кибератак и усложнения сетевой инфраструктуры перед компанией встала задача усиления контроля за сетевым трафиком. Существующие средства защиты не обеспечивали достаточной видимости внутренних сетевых процессов и не позволяли оперативно обнаруживать аномалии, особенно в зашифрованных каналах. Для решения этой задачи заказчик выбрал российское решение Positive Technologies Network Attack Discovery — систему поведенческого анализа сетевого трафика, которая работает на основе протоколов глубокой инспекции пакетов (DPI) и машинного обучения.

Как мы работали

Поставка и внедрение

ГК АБРИКОС осуществила поставку лицензии на Positive Technologies Network Attack Discovery. Конфигурация All-in-One, до 100 Мбит/с, с обновлениями в течение одного года, которая включает в себя полнофункциональный комплекс для захвата, хранения и анализа сетевого трафика.

После поставки лицензии специалисты ГК АБРИКОС приступили к внедрению решения в инфраструктуру заказчика. Работы включали следующие этапы:

установка и первичная настройка — развёртывание PT NAD на выделенных серверах, настройка параметров захвата трафика с учётом топологии сети и пропускной способности каналов;
настройка сенсоров — размещение сенсоров в ключевых точках сети (на периметре и внутри сегментов) для обеспечения полной видимости трафика, включая зашифрованные протоколы;
конфигурирование правил обнаружения — настройка сигнатур, эвристических и поведенческих правил для выявления аномалий, характерных для отраслевой специфики заказчика;
интеграция с SIEM-системой — обеспечение передачи данных об обнаруженных инцидентах в существующую систему управления событиями безопасности для централизованного мониторинга и реагирования;
обучение персонала — проведение инструктажа для администраторов по работе с системой: настройка политик, использование механизмов ретроспективного анализа и формирования отчётов;
тестирование и ввод в эксплуатацию — проверка корректности работы всех модулей, тестирование обнаружения атак на тестовых сценариях и передача решения в промышленную эксплуатацию.

Ценность для заказчика

Внедрение PT NAD обеспечило заказчику следующие ключевые возможности:

полная видимость сети — захват и хранение сырого трафика с пропускной способностью до 100 Мбит/с, индексация и хранение в формате *.pcap для ретроспективного анализа;
обнаружение скрытых угроз — выявление вредоносной активности на основе поведенческих аномалий, в том числе в зашифрованных каналах, без необходимости расшифровки;
расследование инцидентов — восстановление хронологии атак, определение вектора проникновения и оценка ущерба на основе сохранённых копий трафика;
соответствие регуляторным требованиям — продукт включён в реестр отечественного ПО и содержит индикаторы компрометации ФСТЭК России, что гарантирует соответствие требованиям по защите информации.

Решение масштабируется, и при росте объёмов трафика заказчик может наращивать пропускную способность без замены архитектуры.

ГК АБРИКОС благодарит компанию Positive Technologies за передовое решение и оперативную техническую поддержку на всех этапах проекта, а также команду заказчика за конструктивное сотрудничество и доверие.