MaxPatrol EDR: новые возможности защиты конечных устройств

В MaxPatrol EDR обновлены функциональные модули, а также добавлены новые, с которыми появились и дополнительные возможности.

Теперь в MaxPatrol EDR можно:

• устанавливать утилиту расширенного мониторинга auditd и управлять ее конфигурацией на Linux-устройствах — это упростит настройку правил мониторинга и даст уверенность, что данные для обнаружения угроз будут собраны в достаточном объеме; 
• обнаруживать вредоносные файлы и операции с ними с помощью базы хэшей от Positive Technologies;
• блокировать учетные записи пользователей в процессе реагирования на угрозы;
• более тонко настраивать тип проверки файлов в PT Sandbox и интерактивно отслеживать статус подключения к песочнице;
• быстрее получать помощь технической поддержки благодаря утилите автоматизированного сбора дампов.

Также добавлены несколько полезных изменений в UX для более удобной работы с продуктом. Кроме обзора нововведений вы увидите живую демонстрацию пользовательских сценариев в MaxPatrol EDR. Присоединяйтесь!