MaxPatrol EDR
Описание
Документы
MaxPatrol EDR - защитит конечные устройства от сложных и целевых атак. При обнаружении угроз MaxPatrol EDR имеет возможность выполнить следующие автоматические действия:
— удалить файл;
— завершить один или несколько процессов;
— заблокировать сетевой трафик;
— заблокировать учетную запись;
— запустить проверку файлов и процессов на основе YARA-правил;
— отправить файл на проверку в PT Sandbox;
— запустить сканирование в режиме аудита и отправить результаты в MaxPatrol VM;
— заблокировать все сетевые соединения по IP-адресу;
— перенаправить DNS-запросы на IP-адрес;
— изолировать файл в зашифрованном хранилище;
— отправить данные о событиях ИБ на syslog-сервер.
Поставляется с набором экспертных правил PT ESC, благодаря чему способен выявлять популярные техники злоумышленников из матрицы MITRE ATT&CK.
Кому подойдет:
- уже есть базовая защита устройств;
- нужна защита от продвинутых инструментов хакеров и целевых атак именно на вашу организацию;
- есть свой SOC и нужна защита от АРТ-группировок и опытных хакеров;
- нужны не только превентивные меры, но и реагирование на атаки;
- уже есть решения Positive Technologies и хочется подобрать продукты для единой экосистемы;
- высокий уровень импортозамещения — нужна поддержка всего набора отечественных операционных систем.
- Возможность автономной работы агента;
- статический и поведенческий анализ на агенте;
- гибкая настройка правил обнаружения и реагирования;
- не конфликтует с другими СЗИ;
- настраиваемая отправка файлов в песочницу;
- поддержка Windows, Linux, macOS и отечественных ОС.
— удалить файл;
— завершить один или несколько процессов;
— заблокировать сетевой трафик;
— заблокировать учетную запись;
— запустить проверку файлов и процессов на основе YARA-правил;
— отправить файл на проверку в PT Sandbox;
— запустить сканирование в режиме аудита и отправить результаты в MaxPatrol VM;
— заблокировать все сетевые соединения по IP-адресу;
— перенаправить DNS-запросы на IP-адрес;
— изолировать файл в зашифрованном хранилище;
— отправить данные о событиях ИБ на syslog-сервер.
Поставляется с набором экспертных правил PT ESC, благодаря чему способен выявлять популярные техники злоумышленников из матрицы MITRE ATT&CK.
Кому подойдет:
- уже есть базовая защита устройств;
- нужна защита от продвинутых инструментов хакеров и целевых атак именно на вашу организацию;
- есть свой SOC и нужна защита от АРТ-группировок и опытных хакеров;
- нужны не только превентивные меры, но и реагирование на атаки;
- уже есть решения Positive Technologies и хочется подобрать продукты для единой экосистемы;
- высокий уровень импортозамещения — нужна поддержка всего набора отечественных операционных систем.
Преимущества
- Возможность автономной работы агента;
- статический и поведенческий анализ на агенте;
- гибкая настройка правил обнаружения и реагирования;
- не конфликтует с другими СЗИ;
- настраиваемая отправка файлов в песочницу;
- поддержка Windows, Linux, macOS и отечественных ОС.
Развернуть
свернуть