Единый программный компонент, который устанавливается на защищаемые устройства (компьютеры, ноутбуки, серверы, виртуальные рабочие места), позволяет обеспечить непрерывный мониторинг и анализ системных событий, выявлять атаки на ранних этапах их развития, упрощает проведение поиска уязвимостей
Агент для конечных устройств
Технология, которая обеспечивает непрерывный мониторинг и анализ системных событий, на конечных устройствах – ноутбуках сотрудников, компьютерах и серверах организации, виртуализированных рабочих местах.
01
Обзор
Основные возможности агентов
02
Зачем использовать агенты на хостах?
Конечные устройства организации или сотрудников — популярный вектор атаки
Это точка входа, где с использованием фишинга, уязвимостей приложений и операционной системы можно начать развитие атаки. Обнаружить такие события на начальных этапах — до распространения по сети и совершения недопустимых событий крайне важно для обеспечения киберустойчивости организаций.
Распространение шифровальщиков, инфостилеров, вайперов, ВПО для удаленного управления
Инструменты, которые используют злоумышленники становится сложнее и проектируют так, чтобы обходить традиционные хостовые средства защиты (классов АВЗ и СОВ). Статические методы, например, сигнатурный анализ файлов уже не дают нужного качества обнаружения вредоносного ПО. Злоумышленники используют легитимные инструменты типа powershell/bash чтобы скрыть свои следы, закрепиться в сети и найти путь к реализации задуманного.
Специалисты ИБ и ИТ вынуждены использовать разрозненные инструменты
Это WinEventLog collector для одних систем, AuditD — для других, где-то нужно выделить дополнительные учетные записи для сбора данных. Это требует времени и экспертизы для настройки, поддержки, доставки в системы мониторинга и анализа.
Часть устройств находится вне сети или домена, вне зоны видимости средств защиты
Устройства удаленных сотрудников, тех кто в командировке, вне зоны администрирования ИТ службы не передают данные в SIEM, не попадают в зону сканера уязвимостей.
03
Агент для конечных устройств от Positive Technologies
04
Агент в продуктах Positive Technologies
05
Узнай больше в наших статьях
Монстр из-под кровати, или как мы стали жертвой целевой атаки
Positive Research
Монстр из-под кровати, или как мы стали жертвой целевой атаки
Как найти баланс между прикладными задачами SOC и ожиданиями рынка
Positive Research
Как найти баланс между прикладными задачами SOC и ожиданиями рынка
Найти и уничтожить: как расширение контекста помогает вовремя остановить атаку
Positive Research
Найти и уничтожить: как расширение контекста помогает вовремя остановить атаку
Еще больше информации — у наших экспертов
Оставьте контакты, и мы расскажем, как наши решения повысят защищенность вашей компании, поможем с выбором продукта и ответим на любые вопросы.
Указав ИНН организации, вы сможете быстрее получить детальную информацию.