Positive Technologies представила PT AF Cloud для обнаружения аномалий в веб-трафике
Positive Technologies разработала PT AF Cloud — систему обнаружения аномалий, которая агрегирует миллионы событий межсетевого экрана веб-приложений (WAF) в единые инциденты, значительно упрощая работу центров мониторинга безопасности (SOC).
Новая разработка от Positive Technologies, PT AF Cloud, направлена на оптимизацию работы с большим объёмом данных, генерируемых WAF. Традиционные WAF могут регистрировать сотни тысяч срабатываний в сутки у крупных клиентов, что затрудняет их анализ и выявление реальных угроз для небольших команд SOC.
Система PT AF Cloud использует машинное обучение для анализа профиля трафика, выявляя изменения в характере атак. Это позволяет отличить обычный фоновый шум (боты, сканеры, типовые запросы) от действительных аномалий и объединить множество разрозненных событий в одну значимую аномалию, требующую внимания специалистов.
Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!