PT NAD еженедельно выявляет около 3000 попыток проникновения в инфраструктуру «Генбанка»
NewsMakerТреть этих атак имеют высокий уровень опасности
В 2022 году АО «Генбанк», который входит в ТОП-150 крупнейших российских банков и является кредитной организацией, признанной Банком России значимой на рынке платежных услуг, выбрал для защиты сетевого периметра и контроля внутреннего трафика систему поведенческого трафика Positive Technologies — PT Network Attack Discovery ( PT NAD ). Важным критерием при выборе PT NAD среди других продуктов класса NTA (network traffic analysis) для службы информационной безопасности «Генбанка» стали функциональные возможности, а именно поведенческий и статистический анализ трафика, применение технологий машинного обучения и автоматизированный опыт экспертного центра безопасности Positive Technologies (PT ESC) по противодействию атакам.
«В качестве инструмента специалиста по ИБ PT NAD разрушает монополию IT-службы на всевидящее око, — рассказывает Игорь Серегин, начальник отдела защиты информации АО «ГЕНБАНК». — Каждую неделю система обрабатывает порядка 150 миллионов сессий примерно с 400 000 узлами, обнаруживая не менее 3000 попыток проникновения в инфраструктуру банка, включая массовые атаки. Почти треть обнаруженных атак относятся к атакам высокой опасности».
PT NAD позволяет оперативно выявлять и расследовать сложные целевые атаки на предприятия и предоставляет инструменты для проактивного обнаружения действий злоумышленников в сети ( threat hunting ), делая сетевую инфраструктуру прозрачной для аналитика SOC (security operations center).
Благодаря PT NAD специалисты банка выявили использование словарных паролей. После этого были скорректированы парольные политики и налажена образовательная коммуникация с подразделениями компании по этому вопросу. Помимо этого, была обнаружена передача учетных данных в открытом виде между компонентами инфраструктуры. В настоящее время коммуникация переведена на защищенные протоколы. Также были зафиксированы обращения ряда хостов к командным серверам PTNADChat , вебинары экспертов Positive Technologies и электронные курсы на сайте edu.ptsecurity.com.