Российский производитель нефтедобывающего оборудования «Новомет-Пермь» внедрил систему анализа сетевого трафика PT Network Attack Discovery (PT NAD) от Positive Technologies. Решение было выбрано для мониторинга инфраструктуры и выявления подозрительной активности.
Компания приняла решение о постоянном использовании продукта после завершения пилотного проекта, в ходе которого система обнаружила внутреннего нарушителя. Сейчас специалисты «Новомет-Пермь» используют PT NAD для расследования инцидентов и создания собственных правил обнаружения угроз.
Внедрением системы занималась группа компаний «Абрикос». Инструмент позволяет службе безопасности отслеживать действия злоумышленников внутри периметра, включая разведку и перемещения, а также использовать встроенную экспертизу Positive Technologies для анализа событий.
