АО «Новомет-Пермь» повышает эффективность мониторинга сети с помощью PT NAD
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- СУБД в эпоху ИИ
- КИИ в облаке
- 10 лет российского бэкапа
- SDN: Сеть как дом
- История облаков
- 30 лет ERP России
- Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- ИТ-бизнес
- Рейтинги
|
АО «Новомет-Пермь», российский производитель оборудования для нефтедобычи, внедрил продукт Positive Technologies для анализа сетевого трафика и выявления подозрительной активности внутри инфраструктуры – PT Network Attack Discovery (PT NAD). В ходе пилотного проекта система подтвердила свою эффективность, после чего компания приняла решение использовать решение на постоянной основе. Об этом CNews сообщили представители Positive Technologies.
Команде специалистов «Новомет-Пермь» было важно получать больше информации о происходящем внутри инфраструктуры и выявлять подозрительную активность в сетевом трафике. Для решения этой задачи компания начала выбирать продукт класса NTA/NDR. При выборе решения одним из основных критериев стала экспертиза, благодаря которой система точно выявляет действия злоумышленников в сети, упрощает расследование инцидентов и помогает предприятию в проактивном поиске угроз.
Пилотный проект подтвердил возможности PT NAD на практике. Во время тестирования система обнаружила внутреннего нарушителя — результат, которого специалисты компании не ожидали получить на этом этапе. После завершения пилотного проекта «Новомет-Пермь» выбрала в качестве постоянного решения PT NAD.
Сейчас PT NAD анализирует корпоративный трафик. Специалисты «Новомет-Пермь» работают с лентой активностей, изучают срабатывания системы и используют их при расследовании инцидентов. Помимо встроенных механизмов обнаружения угроз, команда создает собственные правила для интересующих сценариев.
«Для нас анализ сетевого трафика — важный источник информации о том, что происходит внутри инфраструктуры. Если атакующий уже проник в сеть, ему нужно исследовать ее, закрепиться, двигаться дальше — и эти действия можно увидеть в трафике. При выборе PT NAD для нас также была важна экспертиза, заложенная в продукт: готовые правила дают специалисту отправную точку для анализа, помогают быстрее разобраться в ситуации и понять, что именно происходит в сети», — сказал начальник отдела информационной безопасности АО «Новомет-Пермь».
Михаил Добровольский, «Контур.Эгида» и Staffcop: Рынок переживает повторную миграцию, когда заказчики переходят с одних российских решений на другие Безопасность
Внедрение PT NAD позволило команде «Новомет-Пермь» получить дополнительный источник информации о событиях внутри сети. Это особенно важно при потенциальных целевых атаках: злоумышленник, прежде чем добраться до интересующих его систем, может исследовать инфраструктуру и пытаться закрепиться в ней. PT NAD обнаруживает проведение разведки и перемещения внутри периметра и помогает специалистам восстановить происходящее по сетевому трафику.
«Отдельное срабатывание в трафике не всегда дает ИБ-специалисту достаточно информации, чтобы понять, что происходит в сети. Поэтому при анализе трафика важны не только механизмы обнаружения угроз, но и контекст, который помогает разобраться в ситуации и восстановить картину происходящего. В PT NAD эти возможности дополняет экспертиза Positive Technologies — правила обнаружения угроз и индикаторы компрометации. В результате команда ИБ получает инструмент не только для выявления подозрительной активности, но и для ее дальнейшего анализа и расследования», — сказал Виктор Еременко, лидер продуктовой практики PT NAD в Positive Technologies.
Внедрением продукта занимался партнер Positive Technologies — группа компаний «Абрикос».
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.