Positive Technologies представила PT AF Cloud для обнаружения аномалий в веб-трафике

Новая разработка от Positive Technologies, PT AF Cloud, направлена на оптимизацию работы с большим объёмом данных, генерируемых WAF. Традиционные WAF могут регистрировать сотни тысяч срабатываний в сутки у крупных клиентов, что затрудняет их анализ и выявление реальных угроз для небольших команд SOC.

Система PT AF Cloud использует машинное обучение для анализа профиля трафика, выявляя изменения в характере атак. Это позволяет отличить обычный фоновый шум (боты, сканеры, типовые запросы) от действительных аномалий и объединить множество разрозненных событий в одну значимую аномалию, требующую внимания специалистов.

Внедрение PT AF Cloud призвано повысить эффективность работы аналитиков безопасности, сократить время реагирования на инциденты и снизить нагрузку на команды SOC, позволяя им сосредоточиться на критически важных угрозах, а не на рутинном просмотре большого количества однотипных уведомлений.