, записывает все действия в сети (в том числе — видит сетевой трафик на уровне сигнатур приложений), отслеживает отклонения от «нормального» поведения, обеспечивает хранение этих данных и способен делать выборки из них, включая анализ подозрительной активности. Решение содержит более ста различных алгоритмов обнаружения аномалий и поведения, что позволяет ему предупреждать администраторов ИБ о любых изменениях. Также Cisco Stealthwatch можно использовать в качестве инструмента постоянного аудита работоспособности традиционных защитных средств или для расследования путей распространения вредоносного кода и векторов атаки.

2. Positive Technologies Network Attack Discovery

Решение PT Network Attack Discovery, далее по тексту PT NAD, создано отечественной компанией Positive Technologies, специализирующейся на разработке ПО и оказании сервисов в области кибербезопасности.

PT NAD представляет собой систему глубокого анализа сетевого трафика (NTA) для выявления атак на периметре сети и внутри неё.

1. Основные функции системы

• 
  Видит активность злоумышленников даже в зашифрованном трафике, с помощью пассивного метода анализа через побочные каналы. Признаки вредоносной активности выявляются благодаря анализу длин пакетов и порядка их следования, которые затем сопоставляются с закономерностями, выявленными аналитиками при исследовании определённых инструментов.
  
• 
  Выявляет модифицированные вредоносные программы. Одно правило срабатывает на целое семейство вредоносных образцов, с учётом модификации, повторной сборки и переупаковки.
  
• 
  Хранит записи трафика. Это позволяет понять контекст атаки для её расследования, выстроить процесс проактивного поиска угроз (Threat Hunting), собрать доказательную базу.
  
• 
  Выявляет отклонения от нормативных требований (нарушения сетевого комплаенса). Система обнаруживает использование протоколов удалённого администрирования, анонимайзеров и других стандартов обмена данными, которые могут являться нелегитимными в рамках политики безопасности конкретной организации. Также PT NAD отслеживает использование открытых протоколов (LDAP, HTTP, SMTP и т. п.) и отображает все учётные данные, которые передаются по ним.
  
• 
  Помогает выполнить требования к защите информации, в том числе к безопасности объектов критической информационной инфраструктуры (Федеральный закон № 187-ФЗ).
  

---

2. Архитектура решения

3. Принцип работы

PT NAD анализирует потоки данных на периметре и в инфраструктуре, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях. Также продукт способен выявить нарушения регламентов ИБ, сопоставить события с техниками и тактиками злоумышленников по матрице MITRE ATT&CK, оказать содействие при выстраивании процесса Threat Hunting (проактивного поиска угроз).

PT NAD определяет 70 сетевых протоколов и разбирает 30 наиболее распространённых из них на уровнях L2-L7. Система работает с зеркалированной копией трафика и поэтому не влияет на производительность сети.

На этот момент в базе знаний PT NAD — более 5 000 правил детектирования и 20 000 индикаторов компрометации. Новые правила и индикаторы дважды в неделю поступают от специалистов экспертного центра безопасности Positive Technologies (PT Expert Security Center). Продукт выявляет горизонтальное перемещение злоумышленника внутри периметра, активность вредоносных программ, попытки скрыть выполняемые действия от средств защиты, эксплуатацию уязвимостей и использование хакерского инструментария.

3. Список использованной литературы:

1. 
   https://www.gartner.com/en/documents/3902353
   
2. 
   https://www.cisco.com/site/us/en/products/security/security-analytics/secure-network-analytics/index.html#accordion-6ebfc1a781-item-3265282a49
   
3. 
   https://www.anti-malware.ru/interviews/2019-10-03/30947
   
4. 
   https://www.anti-malware.ru/reviews/PT-Network-Attack-Discovery#part9
   
5. 
   https://www.ptsecurity.com/ru-ru/services/esc/
   
6. 
   https://www.tadviser.ru/index.php/
   
7. 
   
   

---

Смотрите также файлы

• Тема Понятие архивного дела и архивоведения.docx

• Сценарий утренника в садике Новогодние приключения Тигрули.docx

• Минобрнауки россии федеральное государственное бюджетное образовательное учреждение высшего образования Саратовский государственный технический университет имени Гагарина Ю. А..docx

• Билет 1 Биология как наука. Её задачи, объекты, методы исследования. Особенности биологии на современном этапе развития органического мира. Значение биологии в системе подготовки врача.doc

• Самохвалова Т. М чеклист Оценка соответствия системы оценки достижения планируемых результатов освоения ооп соо требованиям фгос соо и фоп соо.docx