В PT Network Attack Discovery версии 12 расширены возможности выявления аномалий через профилирование, анализа шифрованного трафика.Anti-Malware.ru
Свои основные возможности NTA-решение Positive Technologies реализует, используя алгоритмы машинного обучения (ML).Anti-Malware.ru
В интерфейсе PT NAD можно настроить уведомления по пользовательским фильтрам, раздельно работать с модулями, выявляющими аномалии (нетипичные LDAP-запросы, медленное сканирование, успешный эксплойт уязвимостей, kerberoasting и т. п.).Anti-Malware.ru
Обновленный продукт позволяет создавать кастомные правила профилирования, с помощью которых система после ML-обучения на типичном трафике будет выявлять аномалии, интересующие команду SOC.Anti-Malware.ru