PT XDR

Решение класса Extended Detection and Response для выявления киберугроз и реагирования на них. Эффективный и удобный инструмент для SOC-команд.

Получить консультацию

Обзор решения Ключевые возможности Преимущества Схема работы Материалы

Обзор решения

PT XDR предназначено для управления сбором телеметрии, обнаружения продвинутых атак, расследования инцидентов, оперативной реакции на угрозы.

PT XDR собирает и обогащает данные с рабочих станций и серверов, позволяет выполнять статический и динамический анализ угроз, как на устройствах, так и во внешних системах, выявляет в IT-инфраструктуре сложные целевые атаки и позволяет реагировать на них как вручную, так и автоматически.

Объединяй

Объединяет в себе события и контекст из множества систем информационной безопасности, верифицирует сработки и подтверждает факт атаки.

Реагируй

На обнаруженные угрозы в ручном или автоматическом режиме, в том числе автономно.

Автоматизируй

PT XDR помогает снизить требования к ресурсам SOC-команды с помощью автоматизации рутинных процессов реагирования на типовые угрозы ИБ.

Ключевые возможности

Сбор данных и мониторинг

Обнаружение угроз

Динамический и статический анализ

Реагирование

Экспертиза

Уникальные преимущества PT XDR

Глубокая настройка обнаружения и реагирования

PT XDR предоставляет возможность гранулярной настройки: можно управлять списком установленных модулей, регулируя баланс между глубиной обнаружения и нагрузкой на устройство. Действия по реагированию можно задать отдельно для каждого события PT XDR.

Расширяемость функционала

PT XDR предлагает возможность использования пользовательских корреляционных и YARA-правил, а также потоков данных от сторонних поставщиков при интеграции с PT Feeds. Функционал PT XDR можно расширить с помощью пользовательских настраиваемых модулей для решения любых задач.

Интеграционный потенциал

PT XDR предоставляет почти неограниченные возможности для интеграции, в том числе с решениями сторонних производителей. Интеграция осуществляется с помощью создания интеграционных модулей, верифицируемых Positive Technologies или ее партнерами.

Что отличает XDR-системы от систем других классов?

В обзорной статье на портале CNews подробно рассказываем о том, какими были предпосылки появления XDR, описываем требования к системам этого класса, а также разбираем различия между задачами и возможностями EDR и XDR.

Читать

Схема работы

Стоимость продукта

Права на использование программного изделия Positive Technologies Extended Detection and Response предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу.

Контактная информация

Материалы

Выписка из Единого реестра российских программ

Общее

Positive Technologies Extended Detection and Response (PT XDR)

Внесено в Единый реестр российских программ для электронных вычислительных машин и баз данных «31» октября 2022 года, регистрационный номер 15328, https://reestr.digital.gov.ru/reestr/1108268/

Остались вопросы?

Заполните форму и наши специалисты свяжутся с вами в ближайшее время