Ваш купон на скидку:
Positive Technologies представила новую версию системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD) — 13.0. Среди ключевых нововведений релиза — облачное детектирование, сдерживание атаки с возможностью изолировать скомпрометированный узел или заблокировать учетную запись без переключения между системами, а также экономичное архивное хранение метаданных. Эти функции помогают специалистам по информационной безопасности быстрее выявлять угрозы, эффективнее сдерживать продвижение злоумышленника и восстанавливать цепочку атак, в том числе по данным зашифрованного трафика, сообщили CNews представители Positive Technologies.
PT NAD является лидером рынка NTA/NDR-систем в России, и сотни клиентов используют продукт для мониторинга трафика, отслеживания аномалий и предотвращения атак. В 2026 году, чтобы PT NAD еще эффективнее выявлял угрозы и сдерживал развитие кибератак, вышла версия 13.0. Одной из главных возможностей стала облачная детекция: она дополняет результаты анализа в инфраструктуре клиента сведениями об IP-адресах и доменах, а также информацией о срабатываниях в других инфраструктурах. За счет более широкого контекста аналитик в интерфейсе системы быстрее оценивает ситуацию, точнее выделяет реальные угрозы среди фоновой активности и получает более полную картину происходящего.
Для облачного детектирования PT NAD интегрирован с PT Expert Cloud — облачным сервисом экспертного центра Positive Technologies. Он анализирует обезличенную статистику по трафику от клиентов, которые разрешили ее передачу, и помогает уточнять и обогащать локальные срабатывания. Например, при выявлении DNS-туннелей система может проверить сведения о домене и точнее отличить подозрительную активность от взаимодействия с легитимными сервисами, которое может выглядеть похожим образом. Кроме того, PT Expert Cloud способен верифицировать отдельные угрозы, обнаруженные PT NAD локально: в этом случае информация об угрозе передается в PT NAD и появляется в ленте активностей. Это повышает точность и охват обнаружения и снижает нагрузку на специалистов центра мониторинга ИБ (SOC).
Еще одно важное изменение PT NAD 13.0 — автоматизированное сдерживание атаки. После анализа сетевой активности специалист по ИБ может прямо из консоли PT NAD запустить действие по сдерживанию угрозы, например изолировать скомпрометированный узел или заблокировать учетную запись. Действия выполняются через компонент реагирования MaxPatrol EDR или механизм EDL (External Dynamic Lists), поддерживаемый различными сторонними вендорами NGFW, при этом решение о блокировке всегда остается за специалистом. Это позволяет быстрее перейти от обнаружения угрозы к ее сдерживанию и не тратить время на переключение между системами.
«Основная задача NTA/NDR-систем — обнаружить злоумышленника в сетевом трафике и дать специалисту достаточно информации, чтобы разобраться в инциденте. Поэтому при развитии PT NAD мы всегда делали основной упор на качество детектирования и повышение эффективности нашей экспертизы. В версии 13.0 мы усиливаем этот подход возможностями PT Expert Cloud: теперь при анализе угроз можно учитывать не только то, что происходит в конкретной инфраструктуре, но и дополнительный контекст, которого у отдельной организации может просто не быть. Это помогает точнее оценивать срабатывания и сокращать время на их верификацию. При этом мы развиваем и следующий этап работы с инцидентом: как только угроза обнаружена и подтверждена, специалист может сразу перейти к ее сдерживанию из интерфейса PT NAD. Это дает больше данных для принятия решения и позволяет сократить путь от обнаружения угрозы до практического действия», — сказал Дмитрий Ефанов, руководитель продукта PT NAD в Positive Technologies.
В новой версии также появилась возможность хранить архивные метаданные в S3-совместимых[1] и сетевых файловых хранилищах. Это позволяет использовать более доступные накопители и увеличивать срок хранения данных без существенного роста затрат. Специалисты смогут возвращаться к архивным данным, восстанавливать цепочку атаки, проверять гипотезы о компрометации и проводить проактивный поиск угроз. Команда PT NAD также продолжает развивать несигнатурный анализ сетевых протоколов, в том числе с применением машинного обучения: в версии 13.0 расширены функции обнаружения VPN-трафика. Например, продукт распознает соединения семейства Xray[2], включая VLESS и VMess, а также конфигурации с REALITY и XTLS, которые маскируются под обычный TLS-трафик, что повышает прозрачность сети и помогает операторам SOC видеть соединения, которые сложно определить стандартными методами.
Кроме того, в PT NAD 13.0 стали гибче интеграции с сетевыми песочницами, как Positive Technologies, так и сторонних производителей. Это позволяет дополнять данные сетевого анализа результатами более глубокой проверки подозрительных объектов и уже на ранних этапах получать больше информации для расследования инцидентов. Также команда обновила стандартные дашборды и добавила виджет с наиболее опасными атаками, чтобы сосредоточить внимание специалистов на самых критичных инцидентах. Расширенные возможности профилей и централизованного управления, в свою очередь, упрощают администрирование распределенных инсталляций PT NAD. PT NAD 13.0 уже доступен для пользователей, а обновить продукт можно через техническую поддержку или обратившись к партнерам Positive Technologies.