Positive Technologies Network Attack Discovery (PT NAD)

PT Network Attack Discovery (PT NAD) — система поведенческого анализа сетевого трафика класса NTA/NDR от компании Positive Technologies. Предназначена для точного выявления действий злоумышленников в сети, упрощения расследования инцидентов и проактивного поиска угроз (threat hunting).

Ключевые возможности

Определяет более 100 сетевых протоколов, разбирает 35 популярных протоколов до уровня L7. Обнаруживает 180 техник атакующих по матрице MITRE ATT&CK. Выявляет ВПО по сетевой активности, обнаруживает DGA-домены, шифрованные туннели (DNS, HTTP, SMTP, ICMP). Анализирует зашифрованный трафик TLS.

AI и аналитика

Использует самообучающиеся ML-модули для поведенческого анализа узлов. Ретроспективный анализ трафика при появлении новых данных об угрозах. Профилирование узлов и корреляция с индикаторами компрометации.

Совместимость

Совместима с РЕД Виртуализацией. Совместное решение с «АртЭКС» для расшифровки TLS-трафика. Входит в состав PT Anti-APT.