Group-IB внедрила технологию межсетевого экрана для подготовки экспертизы

12 июля 2016 года компания Positive Technologies сообщила о внедрении ПО PT Application Firewall в ИТ-инфраструктуру Group-IB в режиме Forensic для расследования инцидентов.

Задачи проекта

Для детальных расследований атак на веб-ресурсы, экспертам Group-IB потребовался удобный инструмент пассивного анализа журналов атакованных серверов. Специалисты компании остановили свой выбор на защитном экране уровня приложений PT Application Firewall.

Интервью с техническим директором Positive Technologies, (2014)

Детальное расследование инцидентов, связанных с атаками на веб-ресурсы организации, — это сложная и кропотливая работа, требующая немалых усилий даже от квалифицированных ИБ-специалистов. PT Application Firewall помогает ощутимо снизить трудозатраты команды экспертов — при одновременном сохранении (а в некоторых случаях и повышении) эффективности. Он не только выявляет и блокирует атаки на веб-ресурсы в режиме реального времени, но и осуществляет их ретроспективный анализ. На технологическом уровне это возможно благодаря режиму Forensic, который позволяет автоматически анализировать журналы событий с потенциально скомпрометированных веб-серверов и приложений. Андрей Бершадский, директор центра компетенций Positive Technologies

Итог проекта

PT Application Firewall в режиме Forensic помогает Group-IB по запросу загружать журналы событий атакованных веб-серверов для автоматизированного анализа и готовить заключения о причинах инцидентов. Раньше анализ таких журналов эксперты Group-IB проводили вручную, с использованием инструментов собственной разработки, но первые испытания показали, что PT Application Firewall сокращает время расследования инцидента и позволяет экспертам принимать оперативные меры по предотвращению развития инцидентов.

Среди наших клиентов есть компании с потоком сетевого трафика, измеряемым сотнями гигабит. В прошлом, когда такие клиенты становились объектом атаки, нам приходилось тратить очень много времени на анализ данных и восстановление хронологии событий. А ведь скорость и точность — это главные составляющие эффективного реагирования на инциденты. Использование PT Application Firewall при проведении расследований позволило нам оперативно остановить развитие инцидента, в три раза сократить время анализа и успешно идентифицировать атакующих. Развитие технологического партнерства Group-IB и Positive Technologies открывает новые возможности в противодействии киберпреступности. Дмитрий Волков, руководитель департамента киберразведки компании Group-IB