Приняли участие в конференции "Сетевая безопасность"

Архитектор Кросс технолоджис Егор Норкин стал специальным гостем Школы безопасного трафика и выделил несколько трендов:

1️⃣Анализ копии сетевого трафика в современных реалиях стал обязательным элементом защиты организаций: злоумышленник может годами оставаться в инфраструктуре незамеченным, но его активность всё равно возможно выявить в сетевых взаимодействиях.

2️⃣Внедрение искусственного интеллекта и поведенческой аналитики в продукты становится необходимостью, поскольку противостоять zero-day уязвимостям одними сигнатурными механизмами уже невозможно.

3️⃣Поиск и анализ файлов в копии сетевого трафика не является ключевой задачей IDS/NTA/NDR. Приоритетом должно быть построение аналитики "над" паттернами и аномалиями трафика, обеспечивающей видимость и раннее обнаружение сложных атак.

#кросс_новости