🌐 Компания Positive Technologies объявила о выходе новой версии системы поведенческого анализа PT Network Attack Discovery (PT NAD) — 12.2

👀 Главное в релизе: переход к централизованному управлению и кардинальные изменения в сигнатурном движке PT NAD

🗂 Собрали для вас основные подробности:

✓ В решении был обновлен сигнатурный движок, который теперь анализирует трафик в три раза быстрее. Это позволяет обрабатывать большие объемы данных без увеличения требований к аппаратному обеспечению. Ускорение работы движка стало очередным шагом в оптимизации производительности продукта

✓ Начиная с этой версии, PT NAD развивается в сторону централизованного управления, что упрощает эксплуатацию в крупных географически распределённых инфраструктурах

✓ Раньше в организациях с распределенной структурой операторам SOC приходилось работать с несколькими независимыми инсталляциями. Теперь центральная консоль объединяет данные со всех дочерних площадок, позволяя операторам работать с ними из единого интерфейса. Это значительно сокращает время, затрачиваемое на мониторинг, расследования и поиск угроз

✓ В PT NAD 12.2 уже реализована основная функциональность централизованного управления: просмотр ленты активности, узлов, сессий и дашбордов в единой консоли. В ближайших обновлениях команда планирует добавить централизованную выгрузку PCAP-файлов, управление исключениями и единую базу знаний

Среди важных обновлений:
— Добавлен модуль экспертизы, который анализирует соединения по протоколу WinRM (часто используемому злоумышленниками для перемещения внутри сети)
— PT NAD теперь поддерживает анализ сообщений протокола HTTP/2, что позволяет обнаруживать атаки с его использованием. Эта функция интегрирована с устройствами для перехвата трафика (MITM). Такими как NGFW или SSL splitter (например, ArtX TLSproxy)
— Обновлен механизм репутационных списков. Операторы теперь могут задавать направление срабатывания для отдельных списков
— В версии 12.2 операторы могут видеть всю цепочку прикладных протоколов в сетевой сессии, что повышает прозрачность сети

PT NAD 12.2 уже доступен для пользователей. Больше о новой версии — в блоге

⏺ Действующие пользователи могут обновить продукт через техническую поддержку или обратиться в наш сервис СP Support
⏺ Бесплатный аудит инсталляции PT NAD