PT Network Attack Discovery
арт. № 65165
Цена:
Связаться со специалистом:
| Назначение | Анализирует копию сетевого трафика, чтобы выявлять скрытое перемещение атакующего внутри сети, разведку и связь с внешними узлами. Сохранённые сессии помогают восстановить картину атаки. |
| Источник анализа | Копия сетевого трафика |
| Механизмы обнаружения | Поведенческий и статистический анализ, экспертные правила и IoC |
| Профилирование | Определение узлов и их сетевой активности |
| Сетевые сессии | Разбор и поиск соединений и прикладных данных |
| Внутрисетевые атаки | Выявление разведки, перемещения между узлами и атак на Active Directory/Kerberos |
| Ретроспективный анализ | После обновления базы знаний проверяет сохранённые данные на новые признаки угроз. |
| Проактивный поиск | Поиск признаков угроз по сетевой телеметрии |
| Доказательная информация | Позволяет изучить связанную с событием сессию и выгрузить соответствующие пакеты в PCAP для расследования. |
| Интерфейс расследования | Карточки атак, сетевые связи и временная шкала активности |
| Производитель | Positive Technologies |
PT Network Attack Discovery — система поведенческого анализа сетевого трафика. Она исследует копию потока, профилирует узлы и анализирует сессии с помощью экспертных правил, статистических методов и индикаторов компрометации.
PT NAD выявляет разведку, перемещение нарушителя и атаки на доменную инфраструктуру. После появления новых знаний запускается ретроспективный анализ сохранённых данных. Поиск по телеметрии, сведения о связях узлов и PCAP помогают восстановить последовательность действий и подготовить материалы расследования.
Цена:
Связаться со специалистом:
Не можете выбрать?
Мы знаем, как подобрать оптимальное решениеВопросы и ответы
Не нашли нужной информации? Спросите — мы ответим!
Какие документы нужны для получения товара?
Доверенность на получение ТМЦ на представителя (бумажная на бланке компании или прикрепленная в ЭДО).
Документ, удостоверяющий личность представителя
Есть ли у вас услуга подъема оборудования на этаж?
Доставим куда угодно, на любой этаж, в любой офис без доплат
В какие-то страны, кроме России осуществляется доставка?
Бесплатно доставляем по России и Беларуси (из стран СНГ).
Для доставки в ЛЮБУЮ другую страну мира - свяжитесь с нами, привезем на индивидуальных условиях
Что делать, если заказ поврежден при доставке?
Необходимо зафиксировать повреждения (по возможности в присутствии представителя транспортной компании). Предоставить всю информацию нам. Транспоировка и ее безопасность - наша ответственность
Можно ли отследить заказ?
Да, мы даем трек-номер для отслеживания каждого заказа
Каким способом доставляется товар?
Для доставки товаров мы используем авиаперевозки
НАСТОЯЩИЙ КЛИЕНТСКИЙ СЕРВИС
для людей, а не для галочки: без мелочей вроде платной доставки до транспортной компании
О нас в цифрах
Сервер Молл отгрузил десятки тысяч серверов, СХД и коммутаторов, провели больше 200 IT- аудитов, выполнили 150+ системных интеграций и 20+ проектов полного цикла уровня Enterprise.
С 2001 года наращиваем экспертизу в Hardware и выросли в серверных инфраструктурных решениях: от небольших локальных задач до проектирования дата-центров
клиентов из разных отраслей: от государственных структур до e-commerce
лет опыта на рынке России и СНГ
реализованных проектов для крупного бизнеса.
позиций оборудования новейшего поколения
cервисных центров по всей России и СНГ
от корпоративных партнёров — наша работа говорит сама за себя
Мы сэкономим ваше время!
Поможем, расскажем, посоветуем.
