PT Network Attack Discovery

Positive Technologies

Сертификация: ФСТЭК

Описание стенда
Сценарий демонстрации
Состав стенда

Описание стенда

PT Network Attack Discovery — система поведенческого анализа сетевого трафика (NTA) для обнаружения скрытых атак и расследования инцидентов.

Стенд — PT NAD и контент-сервер, воспроизводящий записанный сетевой трафик. На нём можно посмотреть интерфейс и разобрать атаки: компрометацию контроллера домена, кражу данных и компрометацию рабочего места главного бухгалтера.

Сценарий демонстрации

  • Обзор интерфейса
  • Компрометация контроллера домена
  • Кража данных из инфраструктуры
  • Компрометация АРМ главного бухгалтера

Состав стенда

  • ВМ с PT NAD AiO (Core + Sensor) на базе ОС Debian 10 (Buster)
  • Контент-сервер PT Matrix (Ubuntu 22.04 LTS) для генерации синтетического трафика, который проигрывается с помощью TCP-Replay