Новости PT NAD еженедельно выявляет около 3000 попыток проникновения в инфраструктуру «Генбанка»

[NewsMaker]

Треть этих атак имеют высокий уровень опасности​

---

---

В 2022 году АО «Генбанк», который входит в ТОП-150 крупнейших российских банков и является кредитной организацией, признанной Банком России значимой на рынке платежных услуг, выбрал для защиты сетевого периметра и контроля внутреннего трафика систему поведенческого трафика Для просмотра ссылки Войди или Зарегистрируйся — PT Network Attack Discovery ( Для просмотра ссылки Войди или Зарегистрируйся ). Важным критерием при выборе PT NAD среди других продуктов класса NTA (network traffic analysis) для службы информационной безопасности «Генбанка» стали функциональные возможности, а именно поведенческий и статистический анализ трафика, применение технологий машинного обучения и автоматизированный опыт экспертного центра безопасности Positive Technologies (PT ESC) по противодействию атакам.

«В качестве инструмента специалиста по ИБ PT NAD разрушает монополию IT-службы на всевидящее око, — рассказывает Игорь Серегин, начальник отдела защиты информации АО «ГЕНБАНК». — Каждую неделю система обрабатывает порядка 150 миллионов сессий примерно с 400 000 узлами, обнаруживая не менее 3000 попыток проникновения в инфраструктуру банка, включая массовые атаки. Почти треть обнаруженных атак относятся к атакам высокой опасности».

PT NAD позволяет оперативно выявлять и расследовать сложные целевые атаки на предприятия и предоставляет инструменты для проактивного обнаружения действий злоумышленников в сети ( threat hunting ), делая сетевую инфраструктуру прозрачной для аналитика Для просмотра ссылки Войди или Зарегистрируйся (security operations center).

Благодаря PT NAD специалисты банка выявили использование словарных паролей. После этого были скорректированы парольные политики и налажена образовательная коммуникация с подразделениями компании по этому вопросу. Помимо этого, была обнаружена передача учетных данных в открытом виде между компонентами инфраструктуры. В настоящее время коммуникация переведена на защищенные протоколы. Также были зафиксированы обращения ряда хостов к командным серверам PTNADChat , вебинары экспертов Positive Technologies и электронные курсы на сайте edu.ptsecurity.com.