Быстрая реакция на узлах за счет предоставления выбора действий для автоматического и своевременного реагирования
PT XDR
Выявляет киберугрозы и реагирует на них. Собирает и анализирует данные из множества систем, позволяет обнаруживать действия хакера и автоматически реагировать на атаки
Характеристики
MaxPatrol EDR поможет оперативно выявлять сложные угрозы и целевые атаки, обеспечит уверенное реагирование и автоматизацию рутинных операций с учётом особенностей инфраструктуры и процессов построения ИБ в вашей компании
Сертификация: ФСТЭК России
Основные функции
✔ на ранних этапах выявляет развивающиеся на устройствах атаки, которые могут пропустить другие средства ИБ
✔ собирает важные данные для проведения расследований
✔ останавливает злоумышленников за секунды
✔ помогает аналитикам SOC и руководителям служб ИБ расследовать и предотвращать атаки, блокируя действия злоумышленников на конечных устройствах
Сценарии использования
✔ выявление и расследование сложных атак
✔ остановка вредоносных действий
✔ защита узлов на базе отечественных ОС
✔ аудит рабочих станций для поиска уязвимостей
✔ обнаружение угроз в закрытых ИТ-сегментах
Подходит для различных организаций, потому что:
• экономит ресурсы и время специалистов
• не конфликтует с другими СЗИ
• учитывает особенности инфраструктуры
• автоматизирует функции реагирования
• работает в закрытых сегментах
• предоставляет привычную логику и интерфейс
Преимущества
Своевременное и непрерывное обнаружение ВПО
Обнаружение угроз в динамике при помощи легитимных инструментов (PowerShell, WMI, CMD и т.д.)
Легкое встраивание в инфраструктуры
Тренды в среде злоумышленников
которые используются прямо сейчас: 1) шифровальщики, 2) инфостилеры, 3) ВПО для удаленного доступа
в 2023 году были целенаправленными. Среди наиболее частых целей – гос- и медучреждения, промышленные предприятия
злоумышленники осуществляют активный поиск уязвимостей в российских ОС на базе Linux и расширяют возможности проникновения за счет портировая ВПО
Производитель
Вернуться к списку
1С Продажа и Услуги