Баннер

MaxPatrol EDR

Защитит конечные устройства от сложных и целевых атак во всех популярных ОС, включая российские

Знакомство с продуктом
01

Обзор MaxPatrol EDR

Одновременно с бурным развитием IT-инфраструктур компаний совершенствуются хакерские инструменты и техники, атаки злоумышленников становятся сложнее и могут обходить традиционные средства безопасности.

Чтобы вовремя их обнаруживать и уверенно реагировать, чрезвычайно важно понимать контекст происходящего на конечных устройствах, отслеживать угрозы в динамике, связывать отдельные события в целостную картину и формировать цепочки атак.

MaxPatrol EDR поможет оперативно выявлять сложные угрозы и целевые атаки, обеспечит уверенное реагирование и автоматизацию рутинных операций с учётом особенностей инфраструктуры и процессов построения ИБ в вашей компании.

02

Тренды

Узнайте, как будем защищать конечные точки завтра

85% организаций не исключают компрометацию своей сети в течение года. Уверены, что антивирус спасёт от сложных атак?

узнать
03

Сценарии использования продукта

Выявление и расследование сложных атак

Злоумышленники постоянно совершенствуют свои инструменты и техники. Чтобы обойти традиционные средства защиты, вредоносное ПО маскирует свои действия под легитимные. Для обнаружения АРТ-угроз на конечных устройствах важно уметь выявлять эксплуатацию уязвимостей, повышение привилегий, разведку, закрепление в системе и другие тактики и техники атакующих.

MaxPatrol EDR:

  • Выявляет сложные атаки на ранних этапах с помощью динамического и статического анализа.
  • Маркирует обнаруженные техники атакующих в соответствии с матрицей MITRE ATT&CK.
  • Передает файлы для глубокой проверки в PT Sandbox и другие внешние системы.

Остановка вредоносных действий

MaxPatrol EDR:

  • Обнаруживает угрозы на ранних этапах и может реагировать на них до того, как злоумышленники реализуют недопустимое событие.
  • Позволяет реагировать на угрозы в ручном или автоматическом режиме.
  • Позволяет гибко настраивать правила реагирования, исходя из потребностей организации и задач SOC.
  • Дает богатый выбор действий реагирования — для обеспечения необходимого уровня безопасности на серверах и рабочих станциях:
    • изолирование узлов;
    • завершение процессов;
    • удаление вредоносных файлов;
    • блокировка опасных подключений;
    • дополнительный анализ подозрительных процессов.

Защита узлов на базе отечественных ОС

Большинство организаций используют в инфраструктуре комбинацию операционных систем: Windows, macOS, ОС на базе Linux. Злоумышленники знают, как атаковать каждую из них. Они портируют вредоносное ПО под различные системы и постоянно ищут новые уязвимости.

С помощью MaxPatrol EDR можно защищать все популярные ОС, включая отечественные. При этом развернуть агенты легко: все необходимые дистрибутивы под рукой, в удобной единой веб-консоли, а также есть инструменты группового администрирования.

Аудит рабочих станций для поиска уязвимостей

Управление уязвимостями на конечных устройствах — важный процесс, требующий слаженной работы двух подразделений. Специалисты по ИБ обнаруживают уязвимости на серверах, рабочих станциях и на ноутбуках удаленных сотрудников и определяют, какие следует устранить в первую очередь. IT-специалисты имплементируют результат анализа, внедряют патчи и вносят изменения в конфигурацию систем. На эффективность этого взаимодействия влияют технические и организационные сложности, особенности процессов внутри компании.

Использование MaxPatrol EDR позволяет:

  • разгрузить сетевой сканер,
  • снизить задержки при повторном сканировании
  • обеспечить быструю обратную связь об устранении уязвимостей;
  • отказаться от выделения специальных учетных записей для проведения аудита.

Обнаружение угроз в закрытых IT-сегментах

MaxPatrol EDR содержит всю необходимую экспертизу для самостоятельного устранения угроз. Продукт не полагается на данные из внешних источников или репутационные базы. Это возможно за счет применения поведенческого анализа, коррелятора на узлах и постоянного обновления правил от PT Expert Security Center.

Возможности MaxPatrol EDR:

  • Автономная работа агентов: анализ и реагирование без обращения к серверу управления.
  • Поставка обновлений экспертизы в закрытые сегменты сети без доступа в интернет (через промежуточный сервер для односторонней передачи данных).
04

Уникальные преимущества MaxPatrol EDR

MaxPatrol EDR и MITRE ATT&CK против реальных угроз

Узнайте какие тактики и техники злоумышленников обнаруживает MaxPatrol EDR, применяйте рекомендации по реагированию на примере известных хакерских группировок.

Скачать
05

Подходит для различных организаций

06

Как работает MaxPatrol EDR

07

Плейлист видео

08

Материалы

Описание продукта

Краткое описание продукта
pdf, 413 KB
Сценарии использования MaxPatrol EDR
pdf, 280 KB
MaxPatrol EDR и MITRE ATT&CK против реальных угроз
Перейти

Документация

Руководство администратора на русском языке
pdf, 1.02 MB
Руководство разработчика на русском языке
pdf, 563 KB
Руководство быстрого старта на русском языке
pdf, 841 KB

Лицензии и сертификаты

Сертификат соответствия ФСТЭК России
pdf, 835 KB

Общее

Документация на справочном портале
Перейти
09

Positive Education

10

Вебинары

11

Рекомендуем узнать о совместимых продуктах

Остались вопросы?

Заполните форму и наши специалисты
свяжутся с вами в ближайшее время

Знакомство с продуктом

Заявка на пилот интересующего вас продукта

Общие вопросы

Задайте вопрос о нас и нашей работе

Для российских компаний
Для зарубежных компаний
Компания/ИНН/Юридический адрес
+7 (555) 555-55-55
Почта