Внедрение системы анализа трафика PT NAD от Positive Technologies

ГК АБРИКОС оснастила коммерческую компанию системой анализа трафика PT NAD от Positive Technologies

В соответствии с условиями соглашения о конфиденциальности (NDA) наименование заказчика не разглашается, однако мы готовы представить ключевые параметры и результаты проекта.
В условиях роста киберугроз и увеличения объёмов сетевого трафика коммерческие компании всё чаще нуждаются в глубоком анализе сетевой активности для своевременного выявления атак. Крупная коммерческая компания обратилась в ГК АБРИКОС с задачей внедрения системы анализа сетевого трафика для обнаружения атак на периметре и внутри сети. Выбор пал на российское решение Positive Technologies Network Attack Discovery (PT NAD) — систему поведенческого анализа сетевого трафика класса NTA/NDR.

Пилотный проект: проверка на реальном трафике
Проект стартовал с пилотного тестирования PT NAD на ограниченном сегменте инфраструктуры заказчика. Это позволило в реальных условиях оценить, как система справляется с анализом трафика в рабочей среде компании. Специалисты ГК АБРИКОС совместно с инженерами заказчика провели тестирование функциональных возможностей, включая захват и разбор трафика с пропускной способностью до 100 Мбит/с, поведенческий анализ, выявление скрытых угроз и аномалий.
В ходе пилота PT NAD продемонстрировал способность обнаруживать признаки атак на самых ранних этапах — от проникновения в сеть до попыток закрепиться и развить атаку внутри инфраструктуры. Система анализирует более 85 протоколов и разбирает до уровня L7 30 наиболее распространённых из них. Это дало заказчику полную картину сетевой активности и позволило выявить проблемы в информационной безопасности, которые ранее оставались незамеченными.

Как мы работали

Поставка и пусконаладочные работы
По итогам пилотного проекта была сформирована спецификация, и ГК АБРИКОС осуществила поставку лицензии на Positive Technologies Network Attack Discovery. Конфигурация All-in-One, до 100 Мбит/с — решения, которое обеспечивает захват и хранение сетевого трафика, его индексацию, разбор сообщений сетевых протоколов, а также визуализацию данных в виде отчётов и графиков.

Кроме того, специалистами ГК АБРИКОС были выполнены пусконаладочные работы по внедрению системы анализа сетевого трафика и выявления атак. На этом этапе мы:

выполнили установку и первичную настройку PT NAD в инфраструктуре заказчика;
настроили захват трафика с учётом специфики сетевой архитектуры компании;
обучили операторов работе с системой, включая настройку правил обнаружения атак и использование механизмов ретроспективного анализа;
обеспечили передачу данных об обнаруженных угрозах в SIEM-систему для инвентаризации активов и проверки результативности атак.

Ценность для компании
Внедрение PT NAD даёт заказчику критически важные преимущества:

полную видимость сети — как на периметре, так и внутри, включая зашифрованный трафик;
обнаружение скрытых угроз — с использованием эвристических и несигнатурных методов, поведенческого анализа и машинного обучения;
расследование инцидентов — восстановление хронологии атак и сбор доказательной базы за счёт хранения метаданных и сырого трафика;
соответствие регуляторным требованиям — продукт включён в реестр отечественного ПО и содержит индикаторы компрометации ФСТЭК.

Решение масштабируется и позволяет наращивать пропускную способность анализируемого трафика по мере роста потребностей заказчика.

ГК АБРИКОС благодарит компанию Positive Technologies за передовое решение в области анализа сетевого трафика, а также команду заказчика за конструктивное взаимодействие на всех этапах — от пилотного тестирования до ввода системы в промышленную эксплуатацию.
________________________________________

ГК АБРИКОС оснастила коммерческую компанию системой анализа трафика PT NAD от Positive Technologies

Как мы работали

Ключевые направления

УСЛУги

НАВИГАЦИЯ

О КОМПАНИИ