«Новомет-Пермь» будет постоянно использовать PT NAD для анализа трафика
АО «Новомет-Пермь», российский производитель оборудования для нефтедобычи, перешло на постоянное использование системы анализа сетевого трафика PT Network Attack Discovery (PT NAD) от Positive Technologies. Решение выбрали по итогам пилотного проекта, сообщили представители Positive Technologies.
Компания искала продукт класса NTA/NDR, чтобы получать больше информации о событиях внутри инфраструктуры и выявлять подозрительную активность в трафике. Одним из главных критериев стала заложенная в систему экспертиза: готовые правила точнее выявляют действия злоумышленников, упрощают расследование инцидентов и помогают искать угрозы заранее.
Во время тестирования PT NAD обнаружила внутреннего нарушителя — такого результата на этом этапе специалисты компании не ожидали. После завершения пилота «Новомет-Пермь» выбрала систему как постоянное решение.
Сейчас PT NAD анализирует корпоративный трафик. Специалисты компании работают с лентой активностей, изучают срабатывания системы, используют их при расследовании инцидентов и создают собственные правила для нужных сценариев. По словам начальника отдела информационной безопасности «Новомет-Пермь», действия атакующего внутри сети — разведку и попытки закрепиться — можно увидеть именно в трафике.
Внедрением занимался партнёр Positive Technologies — группа компаний «Абрикос». В Positive Technologies отмечают, что одних срабатываний в трафике недостаточно для понимания ситуации, поэтому PT NAD дополняет механизмы обнаружения контекстом — правилами обнаружения угроз и индикаторами компрометации.