«Новомет-Пермь» повысил эффективность мониторинга сети

Команде специалистов «Новомет-Пермь» было важно получать больше информации о происходящем внутри инфраструктуры и выявлять подозрительную активность в сетевом трафике. Для решения этой задачи компания начала выбирать продукт класса NTA/NDR. При выборе решения одним из основных критериев стала экспертиза, благодаря которой система точно выявляет действия злоумышленников в сети, упрощает расследование инцидентов и помогает предприятию в проактивном поиске угроз.

Пилотный проект подтвердил возможности PT NAD на практике. Во время тестирования система обнаружила внутреннего нарушителя — результат, которого специалисты компании не ожидали получить на этом этапе. После завершения пилотного проекта «Новомет-Пермь» выбрала в качестве постоянного решения PT NAD.

Сейчас PT NAD анализирует корпоративный трафик. Специалисты «Новомет-Пермь» работают с лентой активностей, изучают срабатывания системы и используют их при расследовании инцидентов. Помимо встроенных механизмов обнаружения угроз, команда создает собственные правила для интересующих сценариев.

Внедрение PT NAD позволило команде «Новомет-Пермь» получить дополнительный источник информации о событиях внутри сети. Это особенно важно при потенциальных целевых атаках: злоумышленник, прежде чем добраться до интересующих его систем, может исследовать инфраструктуру и пытаться закрепиться в ней. PT NAD обнаруживает проведение разведки и перемещения внутри периметра и помогает специалистам восстановить происходящее по сетевому трафику.