MaxPatrol Endpoint Security

Защитите компьютеры, серверы организации, удаленные рабочие станции и виртуальные рабочие места от массовых и сложных целенаправленных угроз

Тест-драйв продукта

Positive Technologies — один из лидеров мирового рынка XDR в рейтинге SPARK Matrix

Positive Technologies — один из лидеров мирового рынка XDR в рейтинге SPARK Matrix

Непрерывная работа бизнеса начинается с непробиваемой защиты конечных устройств

MaxPatrol Endpoint Security объединяет на базе единого агента два продукта, которые могут работать вместе и по отдельности

MaxPatrol EPP

Для предотвращения массовых и известных киберугроз

Базовая защита

Выявляет и блокирует вредоносное ПО, например вирусы, трояны, шифровальщики, программы для удаленного доступа
Позволяет контролировать устройства для ограничения векторов атак

Кому подходит:

Вы только начинаете строить безопасность
Нужна антивирусная защита для компьютеров и серверов, чтобы обеспечить необходимый минимум

ПЕРЕЙТИ К ПРОДУКТУ

MaxPatrol EDR

Для выявления сложных кибератак и реагирования на них

Усиленная защита

Обнаруживает действия хакеров, которые другие средства защиты могут пропустить
Останавливает злоумышленника за секунды
Помогает расследовать и предотвращать атаки

Кому подходит:

Уже есть базовая защита устройств
Нужна защита от продвинутых инструментов хакеров и целевых атак именно на вашу организацию

ПЕРЕЙТИ К ПРОДУКТУ

Непробиваемая защита

Агент устойчив к остановке, удалению и обходу, попытки вмешательства фиксируются и блокируются

Постоянная безопасность

Решение обеспечивает одинаково высокую стойкость защиты для устройств как с интернетом, так и без него

Гибкое внедрение

Модульная архитектура решения позволяет легко разворачивать и масштабировать защиту

+ 20 лет экспертизы

мы знаем, как атакуют крупные организации в России и по всему миру и как их защищать

+ 30 операционных систем

в том числе на базе Windows и Linux, включая российские

Экосистемный подход

Единый агент для защиты устройств, легко интегрирующийся с системами классов SIEM, VM, sandbox

MaxPatrol Endpoint Security

Объединяет все возможности MaxPatrol EPP и MaxPatrol EDR

Выявление массовых и сложных угроз в статике и динамике

Статический и динамический анализ в MaxPatrol EPP позволяют выявлять и блокировать известное ВПО и замаскированные угрозы
MaxPatrol EDR использует корреляционный движок для поведенческого анализа и обнаружения сложных атак, а также YARA-правила и проверку файлов по IoC

Атаки на организации становятся быстрее, дешевле и опаснее

Курс на разрушение инфраструктуры

APT-группировки сегодня не ограничиваются шифрованием данных для получения выкупа: они стремятся остановить ключевые бизнес-процессы для полного разрушения инфраструктуры

ИИ — уже в руках злоумышленников

При подготовке атак используется искусственный интеллект, появляются сервисные модели ВПО (Phishing-as-a-service, Ransomware as a service)

Атаки сегодня сложнее выявить, чем вчера

Злоумышленники могут захватить консоль управления защитой, чтобы принудительно остановить антивирус, заблокировать журналирование в EDR и легитимно доставить ВПО на все рабочие станции

Модуль АнтиШифровальщик

Останавливает программы-вымогатели до того, как они коснутся ваших данных. Наш защитный механизм блокирует шифрование и удаление файлов в режиме реального времени. Если злоумышленник все же прорвется, система оперативно вернет поврежденные документы к последней чистой копии — бизнес продолжит работать без пауз

1. Резервные копии

Драйверная часть обеспечивает актуальность теневых копий защищаемых файлов

2. Поведенческие эвристики

Поведение каждого стартующего процесса оценивается по шагам

3. Восстановление файлов

Мгновенное устранение последствий атаки – без простоев и выплат злоумышленникам

Попробовать в действии

Тест-драйв продукта — удобная альтернатива «пилоту»

Мы создали новый способ тестирования средств защиты — минимум времени и максимум эффективности всего за три шага. Смотрите подробнее в нашем видео

Заявка на тест-драйв

Посмотрите какое решение подходит под ваши задачи

MaxPatrol EDR

MaxPatrol EPP

Описание

Описание:

Усиленная защита

Для выявления сложных атак и реагирования на них

Описание:

Базовая защита

Для предотвращения массовых и известных киберугроз

Кому подходит

Кому подходит:

Есть свой SOC и нужна защита от АРТ‑группировок и опытных хакеров

Нужны не только превентивные меры, но и реагирование на атаки

Уже есть решения Positive Technologies и хочется подобрать продукты для единой экосистемы

Высокий уровень импортозамещения — нужна поддержка всего набора отечественных операционных систем

Кому подходит:

Компании малого и среднего бизнеса, которые хотят закрыть вопрос защиты устройств

Нет своего SOC или отдельного специалиста по ИБ

Нужно соблюсти требования регуляторов по антивирусной защите, в том числе по использованию нескольких независимых антивирусных решений

Сигнатурный анализ и эмулятор для проверки файлов

Сигнатурный анализ и эмулятор для проверки файлов:

Контроль подключаемых USB-устройств

Контроль подключаемых USB-устройств:

Сканирование YARA‑правилами

Сканирование YARA‑правилами:

Обнаружение TTP по MITRE ATT&CK

Обнаружение TTP по MITRE ATT&CK:

Видео по продукту

MaxPatrol Endpoint Security 10: новый релиз, чтобы не ждать, а опережать

Проверено на себе: как мы интегрируем MaxPatrol Endpoint Security и другие продукты в свой SOC

В мире шакалов: повадки диких шифровальщиков на конечных устройствах

Как MaxPatrol EPP работает на практике

MaxPatrol Endpoint Security: не ждать — опережать

MaxPatrol EPP: не только останавливать — предотвращать

Антивирусная лаборатория PT ESC против ВПО

Как антивирус усилил MaxPatrol EDR

Исследование от ЦСР

MaxPatrol Endpoint Security в исследовании рынка защиты рабочих мест от Центра Стратегических Разработок. Тренды кибербезопасности и требования, которые сейчас предъявляют к вендорам.

Читать

Материалы по продукту

Документация

Связанные продукты

MaxPatrol SIEM

Расширение зоны мониторинга, мгновенное реагирование и снижение нагрузки на SIEM-систему за счет использования агентов MaxPatrol EDR

Max Patrol VM

Агенты MaxPatrol EDR обеспечивают сбор данных со всех устройств, снижают нагрузку на сканирующий сервер, не требуют выделенных учетных записей

PT Sandbox

Проактивное обнаружение неизвестных угроз. Агенты MaxPatrol EDR обнаруживают скачиваемые файлы и передают их на анализ в PT Sandbox. Результат анализа доступен на всех агентах

PT X

Агенты MaxPatrol EDR в составе PT X — облачного решения для мониторинга и реагирования на кибератаки — выступают источником телеметрии, позволяют обнаруживать и предотвращать инциденты на конечных точках и проводить их аудит для выявления уязвимостей и ошибок конфигурации