MaxPatrol EDR
арт. № 65169
Цена:
Связаться со специалистом:
| Назначение | Обнаруживает сложные атаки на рабочих станциях и серверах и собирает данные для расследования. Из консоли аналитик может остановить подозрительный процесс, изолировать устройство или запустить сценарий реагирования. |
| Сбор данных | Телеметрия процессов, файлов и сетевой активности помогает восстановить последовательность действий на устройстве. |
| Методы обнаружения | Статический и поведенческий анализ, YARA и корреляционные правила |
| Экспертиза | Правила PT ESC и пользовательские правила |
| Реагирование на файлы | Карантин и удаление |
| Реагирование на процессы | Завершение процессов |
| Сетевое реагирование | Полная или частичная изоляция узла и блокировка IP |
| Удалённые действия | Команды и операции с файлами |
| Автоматизация | Автоматические и ручные сценарии реагирования |
| Управление агентами | Централизованная установка и политики через веб-консоль |
| Автономная работа | Поддерживаемый агент может выполнять локальные правила обнаружения и реагирования без связи с сервером управления. Набор действий зависит от ОС, версии агента и настроек. |
| Интеграция | При подключении совместимых продуктов возможен обмен данными с SIEM, VM и PT Sandbox и реагирование по обнаружениям PT NAD. |
| Производитель | Positive Technologies |
MaxPatrol EDR — система EDR для обнаружения целевых атак, сбора телеметрии и реагирования на рабочих станциях и серверах. Она использует статические и поведенческие проверки, YARA и корреляционные правила PT ESC.
Реагирование включает карантин и удаление файлов, завершение процессов, изоляцию узла, блокировку IP и удалённые команды. Эти действия объединяются в автоматические сценарии или запускаются аналитиком.
Агенты устанавливаются и настраиваются централизованно. Поддерживаемые агенты могут применять локальные правила без связи с сервером управления. Доступные действия зависят от ОС, версии агента и настроек. Обмен данными с SIEM, VM, Sandbox и реагирование по обнаружениям PT NAD требуют настройки соответствующих интеграций.
Цена:
Связаться со специалистом:
Не можете выбрать?
Мы знаем, как подобрать оптимальное решениеВопросы и ответы
Не нашли нужной информации? Спросите — мы ответим!
Какие документы нужны для получения товара?
Доверенность на получение ТМЦ на представителя (бумажная на бланке компании или прикрепленная в ЭДО).
Документ, удостоверяющий личность представителя
Есть ли у вас услуга подъема оборудования на этаж?
Доставим куда угодно, на любой этаж, в любой офис без доплат
В какие-то страны, кроме России осуществляется доставка?
Бесплатно доставляем по России и Беларуси (из стран СНГ).
Для доставки в ЛЮБУЮ другую страну мира - свяжитесь с нами, привезем на индивидуальных условиях
Что делать, если заказ поврежден при доставке?
Необходимо зафиксировать повреждения (по возможности в присутствии представителя транспортной компании). Предоставить всю информацию нам. Транспоировка и ее безопасность - наша ответственность
Можно ли отследить заказ?
Да, мы даем трек-номер для отслеживания каждого заказа
Каким способом доставляется товар?
Для доставки товаров мы используем авиаперевозки
НАСТОЯЩИЙ КЛИЕНТСКИЙ СЕРВИС
для людей, а не для галочки: без мелочей вроде платной доставки до транспортной компании
О нас в цифрах
Сервер Молл отгрузил десятки тысяч серверов, СХД и коммутаторов, провели больше 200 IT- аудитов, выполнили 150+ системных интеграций и 20+ проектов полного цикла уровня Enterprise.
С 2001 года наращиваем экспертизу в Hardware и выросли в серверных инфраструктурных решениях: от небольших локальных задач до проектирования дата-центров
клиентов из разных отраслей: от государственных структур до e-commerce
лет опыта на рынке России и СНГ
реализованных проектов для крупного бизнеса.
позиций оборудования новейшего поколения
cервисных центров по всей России и СНГ
от корпоративных партнёров — наша работа говорит сама за себя
Мы сэкономим ваше время!
Поможем, расскажем, посоветуем.
