📖 Новая статья на TS University: «Аномалии под контролем: всё о пользовательских прави... — 23 июля 2026 г. в 10:18:40.557
📖 Новая статья на TS University: «Аномалии под контролем: всё о пользовательских правилах профилирования в PT NAD» Пользовательские правила профилирования (ППП) появились в PT NAD ещё в версии 12.0, но при работе с ними у многих инженеров возникают вопросы. Почему правила не обучаются? Какой объём трафика нужен? Что делать с ошибками «Недостаточно узлов» и «Недостаточный объём данных»? Мы столкнулись с теми же вопросами на собственном стенде, протестировали разные сценарии и обсудили результаты со специалистами Positive Technologies. В статье рассказываем: 📌 как устроены пользовательские правила профилирования; 📌 как создать собственное правило; 📌 как обучить его на реальном сетевом трафике; 📌 с какими ограничениями мы столкнулись во время тестирования; 📌 какие правила мы реализовали для обнаружения эксфильтрации данных, HTTPS DDoS и удалённых подключений. 🔗 Читать статью на сайте TS University TS Solution в Telegram | в MAX | в VK