PT Network Attack Discovery

image representing a theme in this article

Производитель(и): ,

Класс(ы): ,


Сертификат ФСТЭК № 4042 от 30.11.2018 (до 30.11.2023), техподдержка до 01.06.2029
программное изделие «Система обнаружения и предотвращения вторжений Positive Technologies Network Attack Discovery» - Соответствует требованиям документов: Требования доверия(4), Требования к СОВ, Профили защиты СОВ(cети четвертого класса защиты. ИТ.СОВ.С4.ПЗ)
Схема сертификации: серия, испытательная лаборатория: АО «ДОКУМЕНТАЛЬНЫЕ СИСТЕМЫ», орган сертификации: АО «Лаборатория ППШ», заявитель: АО «Позитив Текнолоджиз».


PT Network Attack Discovery — система поведенческого анализа сетевого трафика (network traffic analysis, NTA). Это инструмент для расследований, который обнаруживает вредоносную активность злоумышленников на периметре и внутри сети, в том числе в зашифрованном трафике.

Возможности PT NAD:

  • Показывает, что происходит в сети
    • Показывает подробную картину активности в инфраструктуре, позволяет выявить проблемы безопасности и предотвратить развитие атак
  • Обнаруживает сложные целевые атаки
    • Автоматически обнаруживает попытки злоумышленника проникнуть в сеть и его присутствие в инфраструктуре
  • Незаменим для специалистов SOC
    • Делится данными с SIEM-решениями. Предоставляет SOC полную информацию о состоянии сети, помогает восстановить хронологию событий и собрать доказательную базу

Обзоры:


  • Разработчик: [[Positive Technologies]]
  • Сертификаты соответствия ФСТЭК России:
  • Сертификаты соответствия ФСБ России: -
  • Сертификаты Минобороны: -
  • Сайт: https://www.ptsecurity.com/ru-ru/products/network-attack-discovery/
  • Маркетинговые материалы: [[Брошюра PT NAD.pdf Брошюра]]
  • Единый реестр российских программ для ЭВМ и БД: №4710 от 19.09.2018
  • Единый реестр российской радиоэлектронной продукции и Реестр промышленной продукции, произведенной на территории РФ: -