Współpraca PCSS i firmy COMP S.A.: podsumowanie testów w projekcie „Treatnet”

2019-10-29

Współpraca PCSS i firmy COMP S.A.: podsumowanie testów w projekcie „Treatnet”

28 października 2019 r. w siedzibie Poznańskiego Centrum Superkomputerowo-Sieciowego odbyło się spotkanie, podczas którego podsumowano, trwające w PCSS od pięciu miesięcy, testy rozwiązania „Treatnet – Innowacyjny system szybkiego i masowego wykrywania oraz neutralizacji cyberataków na użytkowników sieci Internet”.

Podczas prezentacji demonstratora uruchomionego w Sieci PIONIER przez firmę COMP S.A., przy współpracy Działu Sieci PCSS, zaprezentowano działanie nowoczesnych mechanizmów walki z cyberzagrożeniami. Podczas testów zaprezentowano proces identyfikacji użytkowników, współdziałania z routerami brzegowymi poprzez protokół BGP i wykrycia incydentu. Treatnet to rozwiązanie, które cechuje:

Minimalizacja czasu TTD z obecnych 100-200 dni do kilku godz.,
Minimalizacja skutków ataku i ograniczenie tzw. „false positive”,
Przetwarzanie dużych ilości zdarzeń na sekundę – ponad 500.000 EPS,
Bez agentowy sposób działania i dużą jakość identyfikacji zainfekowanych użytkowników,
Integracja systemów ochrony cyberbezpieczeństwa,
Mechanizmów przekierowania zainfekowanych użytkowników w sieci – tzw. Sinkhole i mechanizmów przekierowania atakujących na tzw. Honeypot wysokiej i niskiej interakcji.

Przedstawiono wnioski z przeprowadzonych prac a otwarty charakter spotkania, w którym uczestniczyli także administratorzy systemów w PCSS, potwierdził duże zainteresowanie tematyką bezpieczeństwa sieciowego. Spotkanie zakończono sesją pytań i odpowiedzi. Zarówno przedstawiciele PCSS, jak i firmy COMP, zadeklarowali chęć kontynuowania współpracy w obszarze bezpieczeństwa w sieci Internecie.