Компания Positive Technologies внедрила систему обнаружения аномалий в PT AF Cloud. Инструмент анализирует не общий объем событий межсетевого экрана, а распределение срабатываний правил защиты. Это позволяет выявлять смену характера атак, которые часто теряются на фоне обычного трафика.
Система использует расстояние Йенсена — Шеннона для сравнения текущего профиля трафика с базовым. Уведомление отправляется, если отклонение превышает заданный порог и является статистически значимым для конкретного клиента. Такой подход исключает ложные срабатывания у пользователей с переменным трафиком.
Детектор работает в двух режимах: почасовом для фиксации резких всплесков и суточном для отслеживания медленных изменений. Письма клиентам содержат данные о ведущих правилах, числе уникальных векторов атак и ссылки для анализа событий в интерфейсе продукта.
По данным за сентябрь 2026 года, типичный клиент получает около одного уведомления в неделю. Экспертный анализ 519 уведомлений за две недели показал, что 69% из них указывали на реальные атаки или ошибки настроек. Система выявила 97% значимых инцидентов, требующих внимания специалистов.
