Злоумышленники все реже применяют вредоносное ПО и чаще действуют через инструменты, которые уже есть в инфраструктуре: штатные средства администрирования, легальные протоколы и учетные записи. Такой подход называют Living off the Land. По данным открытого отчета Bitdefender Labs, его используют 84% атак с высоким уровнем критичности.
Для сигнатурных средств защиты такие атаки почти не видны. Они похожи на обычный рабочий трафик, поэтому хакер может оставаться в сети неделями и месяцами.

На вебинаре эксперты разберут как технологии машинного обучения помогают ИБ-специалистам обнаруживать атаки с помощью выявления поведенческих паттернов, группировки устройств по поведению и расчета индивидуального индекса опасности для каждого хоста, в том числе в облачных инфраструктурах, где для анализа трафика требуется отдельная настройка зеркалирования и фильтрации. Также покажем новые возможности Гарда NDR, которые помогают выявлять угрозы, незаметные для NG-IDS.

Всем участникам вебинара по запросу предоставят демо-доступ, возможность лично убедиться в эффективности решения