PT Network Attack Discovery (PT NAD)
- Производитель
- Positive Technologies
- Класс
- Средства обнаружения вторжений
- Тип
- программное средство защиты информации
- Реестр Минцифры
- Реестр российского ПО
⚠️ Карточка создана автоматически по открытым источникам, требует проверки. Система поведенческого анализа сетевого трафика (NTA): выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки на периметре и внутри сети, в т.ч. в зашифрованном трафике; хранит трафик в формате PCAP.
Какие меры защиты закрывает
- СОВ.1 (приказ 117): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
- СОВ.2 (приказ 117): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
- СОВ.1 (приказ 17): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
- СОВ.1 (приказ 21): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
- ИНЦ.1 (приказ 239): Создаёт инциденты в MaxPatrol SIEM по обнаруженным сетевым угрозам; покрывает около 70% техник MITRE ATT&CK через ~900 правил корреляции.
- СОВ.1 (приказ 239): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
- АУД.5 (приказ 239): Захватывает, индексирует и хранит сетевой трафик в формате PCAP (пропускная способность 100 Мбит/с — 10 Гбит/с) для последующего анализа.
- АУД.7 (приказ 239): Ретроспективный анализ выявляет атаки прошлого и распределённые во времени угрозы; поддерживает загрузку внешних записей трафика для анализа.
- СОВ.1 (приказ 31): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
- ИНЦ.1 (приказ 31): Создаёт инциденты в MaxPatrol SIEM по обнаруженным сетевым угрозам; покрывает около 70% техник MITRE ATT&CK через ~900 правил корреляции.
- АУД.5 (приказ 31): Захватывает, индексирует и хранит сетевой трафик в формате PCAP (пропускная способность 100 Мбит/с — 10 Гбит/с) для последующего анализа.
- АУД.7 (приказ 31): Ретроспективный анализ выявляет атаки прошлого и распределённые во времени угрозы; поддерживает загрузку внешних записей трафика для анализа.
Весь каталог средств защиты информации · Подбор СрЗИ под требования НПА