MaxPatrol
Endpoint Security
Защитите устройства своей организации — компьютеры, серверы, удаленные станции и виртуальные рабочие места — от массовых и сложных целенаправленных кибератак
Комплексное решение для безопасности конечных точек: два продукта, которые могут работать вместе и по отдельности
Базовая защита
MaxPatrol EPP
Для предотвращения массовых и известных киберугроз
Кому подходит:
- Вы только начинаете строить безопасность
- Нужна антивирусная защита для компьютеров и серверов, чтобы обеспечить необходимый минимум
Усиленная защита
MaxPatrol EDR
Для выявления сложных кибератак и реагирования на них
Кому подходит:
- Уже есть базовая защита устройств
- Нужна защита от продвинутых инструментов хакеров и целевых атак именно на вашу организацию
Объединяет все возможности MaxPatrol EPP и MaxPatrol EDR
Выявление угроз в статике и динамике
Статический и динамический анализ — для выявления ВПО, поведенческий анализ — для сложных атак
Модульная архитектура
C выбором подключения в зависимости от сценариев использования
Автономная работа агентов
Для защиты устройств вне корпоративной сети
20+
лет экспертизы — мы знаем, как атакуют крупные организации в России и по всему миру и как их защищать
30+
операционных систем, в том числе на базе Windows и Linux
Экосистемный подход
Единый агент для защиты устройств, легко интегрирующийся с системами классов SIEM, VM, sandbox
Присоединитесь к 84% крупнейших организаций страны, использующих сочетание EDR- и EPP-решений, чтобы не столкнуться с последствиями кибератак на устройства
Все возможности MaxPatrol Endpoint Security
Защита
- Непрерывное обнаружение и устранение вредоносного ПО на базе антивирусных технологий
- Выявление популярных тактик и техник из матрицы MITRE ATT&CK, включая атаки с использованием легитимных инструментов (PowerShell, WMI, CMD, BASH)
Способы выявления угроз
Выявление угроз в статике и динамике. Статический и динамический анализ в MaxPatrol EPP позволяют выявлять и блокировать известное ВПО и замаскированные угрозы. MaxPatrol EDR использует корреляционный движок для поведенческого анализа и обнаружения сложных атак, YARA-правила и проверки файлов по IoC
Остановка атак
- Превентивная блокировка ВПО — до его запуска в операционной системе
- Автоматическое и ручное реагирование в MaxPatrol EDR. Более 40 способов реагирования на одном устройстве или группе устройств
Установка
Поддержка более 30 операционных систем семейства Windows и Linux, включая отечественные версии (Astra Linux, «РЕД ОС»)
Настройка
- Гибкая настройка политик с учетом внутренних регламентов и потребностей компании. Применение политик в зависимости от того, в какой подсети находится пользователь. Планировщик заданий для снижения рутинной работы с агентами
- Интеграция с решениями Positive Technologies:
MaxPatrol SIEM и PT Sandbox — для глубокого анализа угроз при минимальном расходе ресурсов устройств, MaxPatrol VM — для сбора данных аудита с устройств и расчета уязвимостей
Формат работы
- Автономная работа агентов. Анализ и реагирование на устройстве происходят без обращения к серверу управления, что помогает обеспечить защиту устройств, находящихся вне корпоративной сети
- Работа в закрытом контуре. Поставка обновлений экспертизы в закрытые сегменты сети без доступа в интернет
Соответствие требованиям регуляторов
- Приказ ФСТЭК № 239 для объектов 1-й категории значимости (АВЗ.5)
- Приказ ФСТЭК № 117 для защиты информации в ГИС
- ГОСТ Р 57580 — «Безопасность финансовых (банковских) операций»
Посмотрите какое решение подходит под ваши задачи
MaxPatrol EPP
MaxPatrol EDR
Описание
Описание:
Базовая защита — для предотвращения массовых и известных киберугроз
Описание:
Усиленная защита — для выявления сложных атак и реагирования на них
Кому подходит
Кому подходит:
- Компании малого и среднего бизнеса, которые хотят закрыть вопрос защиты устройств
- Нет своего SOC или отдельного специалиста по ИБ
- Вряд ли интересны опытным хакерам и APT-группировкам, но есть риск пострадать от вирусов и шифровальщиков
- Нужно соблюсти требования регуляторов по антивирусной защите, в том числе по использованию нескольких независимых антивирусных решений
Кому подходит:
- Есть свой SOC и нужна защита от АРТ-группировок и опытных хакеров
- Нужны не только превентивные меры, но и реагирование на атаки
- Уже есть решения Positive Technologies и хочется подобрать продукты для единой экосистемы
- Высокий уровень импортозамещения — нужна поддержка всего набора отечественных операционных систем
Сигнатурный анализ и эмулятор для проверки файлов
Сигнатурный анализ и эмулятор для проверки файлов:
Сигнатурный анализ и эмулятор для проверки файлов:
Контроль подключаемых USB-устройств
Контроль подключаемых USB-устройств:
Контроль подключаемых USB-устройств:
Сканирование YARA-правилами
Сканирование YARA-правилами:
Сканирование YARA-правилами:
Обнаружение TTP по MITRE ATT&CK
Обнаружение TTP по MITRE ATT&CK:
Обнаружение TTP по MITRE ATT&CK:
Реагирование на угрозы
Реагирование на угрозы:
Автоматическая остановка запуска вредоносных файлов, сетевая изоляция, карантин
Реагирование на угрозы:
40+ способов реагирования
API-интеграция для реагирования во внешних системах
API-интеграция для реагирования во внешних системах:
API-интеграция для реагирования во внешних системах:
Поддержка ОС агентами
Поддержка ОС агентами:
Windows, Astra Linux, «РЕД ОС»
Поддержка ОС агентами:
30+ ОС
Если вы не уверены, какой продукт нужен
Оставьте свои контакты, и мы поможем подобрать решение, необходимое именно вашей организации
Видео
Материалы
Описание продукта
Документация
Вебинары
Убедитесь в возможностях MaxPatrol Endpoint Security в ходе тест-драйва
Мы создали новый способ тестирования средств защиты — минимум времени и максимум эффективности всего за три шага.
Смотрите подробнее в нашем видео.
Остались вопросы?
Заполните форму и наши специалисты свяжутся с вами в ближайшее время