Сетевой детектив:
как облачная экспертиза раскрывает скрытые угрозы
как облачная экспертиза раскрывает скрытые угрозы
Как дополнить локальное обнаружение сетевых угроз актуальными данными об атаках и сократить количество ложных срабатываний? В ленте активностей десятки событий, и каждое приходится проверять вручную, хотя с подобными адресами и доменами приходилось сталкиваться ранее. Эти улики собирает PT Expert Cloud. На вебинаре расскажем, как облачная экспертиза помогает PT NAD точнее выявлять угрозы и снижает нагрузку на специалистов ИБ.
Онлайн-трансляция
|
26 ноября 2026
|
14:00 по МСК
Перейти на сайт Positive Technologies
Перейти на страницу продукта
В PT NAD 13.0 появилась интеграция с PT Expert Cloud — облачным сервисом экспертного центра Positive Technologies.
Он анализирует обезличенную телеметрию клиентов и решает три задачи: обогащает данные о сессиях и атаках контекстом, верифицирует локальные срабатывания и выявляет угрозы по данным, собранным из множества инфраструктур, облегчая работу оператора системы.
О чем поговорим
Контекст и обогащение
Расскажем, как PT Expert Cloud дополняет сессии и атаки сведениями об индикаторах, и объясним, зачем оператору знать, насколько адрес или домен распространен в других инфраструктурах, и как это сокращает время на ручную проверку.
Верификация обнаружений
Покажем, как облако фильтрует срабатывания модулей ленты активностей до того, как карточка попадает к оператору. Расскажем, почему это снижает нагрузку на SOC и повышает доверие к ленте.
Облачные обнаружения
Расскажем о точечных предупреждениях, которые PT Expert Cloud формирует по данным с множества инсталляций. Объясним, почему некоторые угрозы невозможно обнаружить только локальными средствами.
Архитектура и безопасность данных
PT NAD передает в облако обезличенную телеметрию. Расскажем, почему это безопасно: PT Expert Cloud работает на собственных серверах Positive Technologies без привлечения сторонних облачных сервисов. Покажем, какие данные отправляются в облако, что остается в инфраструктуре заказчика и как контролируется передача.
Как устроена логика обнаружения
На примере из практики разберем разные подходы к одной задаче: от порога по количеству запросов до логики на основе экспертных индикаторов и дополнительных признаков.
Кому будет полезно
Специалистам по ИБ
Чтобы быстрее верифицировать срабатывания, видеть контекст по индикаторам в одном интерфейсе и тратить меньше времени на ручные проверки.
Архитекторам ИБ
Чтобы понимать, какие данные передаются в облако и как защищены их передача, обработка и хранение, а также как облачная экспертиза вписывается в общую архитектуру защиты.
Руководителям SOC
Чтобы снизить нагрузку на команду за счет более точных срабатываний и дополнительного контекста.
Системным интеграторам
Чтобы объяснять заказчикам ценность PT Expert Cloud, отвечать на вопросы о безопасности данных и предлагать сценарии, где облачная экспертиза усиливает PT NAD.
Спикеры
Виктор Еременко
Лидер продуктовой практики PT NAD
Дмитрий Еронин
Специалист отдела по обнаружению атак
До встречи на вебинаре!
Будем обмениваться SOCральными знаниями и обсуждать лучшие решения вместе
Продукты
О компании
Positive Technologies — один из лидеров в области результативной кибербезопасности. Компания является ведущим разработчиком продуктов, решений и сервисов, позволяющих выявлять и предотвращать кибератаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики.
Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже (MOEX: POSI)
23
года экспертизы в исследованиях и разработке
5
новых продуктов запустили в 2025 году
9,1 млрд руб.
составили инвестиции в R&D в 2025 году
500+
партнеров — ведущих интеграторов
25+
продуктов и решений
2 000+
крупных компаний из всех отраслей — наши клиенты
20 000+
внедрений
1 300+
разработчиков и аналитиков в команде R&D
200 000+
акционеров
© Positive Technologies, 2002—2026
Лидер результативной кибербезопасности