PT MaxPatrol EDR

В MaxPatrol EDR доступны все модели реагирования – как вручную, так и автоматически, что включает не только остановку процессов или удаление файлов. Это решение помогает быстро выявлять сложные угрозы и целевые атаки, гарантируя надежное реагирование и автоматизацию рутинных задач с учетом специфики инфраструктуры и особенностей обеспечения инфобезопасности в вашей организации:

• на ранних стадиях распознаёт атаки, которые могут быть упущены другими средствами защиты;
• собирает обширные данные с узлов и выявляет киберугрозы;
• задерживает злоумышленника за считанные секунды;
• поддерживает аналитиков SOC и специалистов по ИБ в расследовании и предотвращении атак, когда цели – конечные устройства и случайные действия сотрудников.

Данное решение подходит для организаций различного масштаба. Позволяет организовать процессы безопасности с минимальными затратами, а также гибко настраивать политики идентификации и реагирования с учётом архитектуры. Обеспечивает оптимальный баланс между нагрузкой на узлы и требованиями SOC. Для работы не требуется доступ в интернет, обновления экспертизы могут поставляться через промежуточный сервер для односторонней передачи данных. Не конфликтует с другими средствами защиты информации, что позволяет организации применять различные решения от разных производителей.

Если вы используете другие продукты Positive Technologies, вам будет легко и привычно взаимодействовать с MaxPatrol EDR, так как он создан в едином стиле решений вендора, предоставляет привычную логику и интерфейс, авторизацию, сервисы и кросс-продуктовые сценарии.