Обнаружение целевых атак на рабочих станциях и серверах и автоматическое реагирование. Windows, Linux (включая российские ОС) и macOS.
MaxPatrol EDR (Endpoint Detection and Response) — решение Positive Technologies для обнаружения сложных атак на конечных устройствах и реагирования на них. Помогает оперативно выявить и остановить цепочки целевых атак, автоматизировать рутинные операции на устройствах и собрать телеметрию для расследования инцидентов.
- Есть сертифицированная ФСТЭК России версия
- В реестре российского ПО
- Windows, Linux, в том числе российские ОС, и macOS
- Работает и в автономном режиме
- Цена по запросу
Для каких задач
- Защита рабочих станций и серверов от целевых атак и шифровальщиков.
- Автоматическое реагирование: изоляция узла, остановка процесса, удаление файла.
- Сбор телеметрии и расследование инцидентов.
- Защита инфраструктуры на российских ОС после импортозамещения.
Возможности
Обнаружение
- Поведенческий анализ, YARA- и Sigma-правила, IoC.
- Экспертиза PT Expert Security Center.
Реагирование
- Автоматические и ручные сценарии реагирования.
- Изоляция скомпрометированных узлов.
Интеграции
- MaxPatrol SIEM, PT Sandbox и сторонние системы.
- Используется как часть метапродукта MaxPatrol O2.
Цена по запросу
Стоимость MaxPatrol EDR рассчитывается по количеству защищаемых узлов и зависит от масштаба инфраструктуры и состава модулей. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.