# 什么是 PT Network Attack Discovery

PT Network Attack Discovery 是一种网络检测和响应 ( NDR/NTA ) 系统，用于检测网络外围和内部的攻击。该系统使隐藏的威胁可见，即使在加密流量中也能检测可疑活动，并帮助调查事件。

# 提供网络可见性

PT NAD 可识别超过 85 种协议，并解析 30 种最常见的协议，最高可达 L7 级别。全面了解基础设施中正在发生的情况，以确定引发攻击的安全缺陷。

# 检测隐藏的威胁

该系统自动检测攻击者渗透网络的企图，并根据各种指标识别基础设施上的黑客存在，包括黑客工具的使用以及向攻击者服务器传输数据。

# 使 SOC 更有效

PT NAD 为安全运营中心提供完整的网络可见性：了解攻击是否成功、重建杀伤链并收集证据。为此，PT NAD 存储元数据和原始流量，帮助快速查找会话并识别可疑会话，并支持流量导出和导入。

# PT NAD 用户可以在单个源中查看威胁数据

借助新版本的 PT NAD，您可以使用新的分析模块检测攻击，收集有关网络主机的最新信息，并在单个源中集中了解检测到的威胁。

# 检测东 / 西流量中的恶意活动

PT NAD 分析北 / 南和东 / 西流量，并检测横向移动、利用漏洞的尝试以及针对域和内部服务上的最终用户的攻击。

# PT NAD 检测

# 加密流量中的威胁

借助高级分析，PT NAD 可以查明 TLS 或自定义协议隐藏的恶意软件。
# 横向运动

PT NAD 通过观察攻击者参与侦察、远程命令执行以及 Active Directory 和 Kerberos 攻击的行为来检测攻击者扩大其存在的企图。
# 使用黑客工具

PT 专家安全中心 (PT ESC) 调查复杂的攻击、不断探索新的威胁并监控黑客活动。有了这些知识，专家们就可以创建 PT NAD 规则来检测所有正在运行的流行黑客工具。
# 利用漏洞

我们独特的漏洞数据库不断更新有关新漏洞的数据，包括尚未包含在 CVE 数据库中的漏洞。结果：PT NAD 在创纪录的时间内检测到利用尝试。

Positive Technologies 是 **MAPP 成员。** 我们收到有关 Microsoft 产品中的零日漏洞的信息。这就是 PT NAD 的客户更快获得保护的原因。
# 恶意软件活动

PT NAD 检测网络上的恶意软件活动。黑客可以轻松地从防病毒扫描仪中隐藏恶意软件，但隐藏其网络足迹却要困难得多。通过分析网络活动，PT NAD 帮助定位威胁。
# 过去的袭击

每次更新 PT NAD 数据库以应对新的网络威胁时，系统都会回顾性检查流量。即使是以前未知的威胁也不会被忽视。
# 恶意规避安全工具

PT NAD 检测攻击者用来窃取数据、与 C&C 服务器通信以及向安全工具隐藏其活动的 DNS、HTTP、SMTP 和 ICMP 隧道。
# 连接到自动生成的域

PT NAD 中的机器学习可识别与借助域生成算法 (DGA) 创建的域名的连接。这有助于检测使用 DGA 维持与攻击者的 C&C 服务器连接的恶意软件。
# 不遵守信息系统政策

PT NAD 可检测大公司安全策略通常禁止的弱密码、未加密数据传输、VPN 隧道、TOR、远程访问实用程序、代理和信使。