Positive Technologies выпустила версию 13.0 системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD). В релиз добавили облачное детектирование через интеграцию с сервисом PT Expert Cloud, который обогащает локальный анализ данными об IP-адресах, доменах и обезличенной статистикой других клиентов.
В системе появилось автоматизированное сдерживание атак. Специалисты по ИБ могут изолировать скомпрометированный узел или заблокировать учетную запись прямо из консоли PT NAD. Реализация происходит через компонент MaxPatrol EDR или механизм EDL, поддерживаемый сторонними вендорами NGFW.
Обновление расширило возможности хранения архивных метаданных, добавив поддержку S3-совместимых и сетевых файловых хранилищ для снижения затрат на накопители. Также улучшен несигнатурный анализ протоколов с помощью машинного обучения, в частности расширено обнаружение VPN-трафика Xray, VLESS, VMess, REALITY и XTLS.
В версии 13.0 стали гибче интеграции с собственными и сторонними сетевыми песочницами. Разработчики обновили стандартные дашборды и внедрили виджет с наиболее опасными атаками. Продукт уже доступен для пользователей.
