Сбор данных в реальном времени
Агент фиксирует запуск процессов, обращения к файлам и реестру, сетевые соединения и действия пользователя. Эти данные дают основу для выявления атак и расследований.
Информационная безопасность
EDR-решения
Атаку на рабочее место видно сразу, а заражённый компьютер можно изолировать в один клик.
Информационная безопасность
Зачем это нужно
Классический антивирус ловит только известное, а целевые атаки используют легитимные инструменты, скрипты и украденные учётки, поэтому их не видно по сигнатурам. EDR устанавливает на рабочие станции и серверы агент, который записывает поведение процессов и ищет цепочки действий, типичные именно для атаки.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Возможности
Что умеет решение
Запись и хранение событий
События хранятся в журнале с глубиной, достаточной для ретроспективного анализа. Можно вернуться к прошлому и проверить, не затронула ли новая угроза старые узлы.
Выявление угроз
Движок сопоставляет поведение с правилами и моделями атак и присваивает инциденту приоритет. Находятся запуски скриптов, перехват учётных данных и боковое перемещение.
Оповещение
Специалист получает уведомление с контекстом: узел, пользователь, цепочка процессов. Это ускоряет решение и снижает число ложных срабатываний, которые отнимают время.
Активное реагирование
Из консоли можно завершить процесс, поместить файл на карантин, изолировать узел или разорвать соединение. Реакция выполняется за минуты и без выезда на объект или доступа к самому устройству.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Этапы работ
Как мы это делаем
Внедряем
EDR-решения с учетом особенностей инфраструктуры
Настраиваем
Политики мониторинга и реагирования
Интегрируем
С системами безопасности и мониторинга
Обеспечиваем
Сопровождение и развитие решений
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Полный контроль над безопасностью конечных устройств
Каждый сервер и рабочая станция становятся наблюдаемыми, а активность на них можно проверить и разобрать.
- 02
Возможность оперативно выявлять и останавливать атаки
Атаку удаётся остановить на отдельном узле, до заражения остальных серверов и компьютеров.
- 03
Снижение рисков компрометации инфраструктуры
Меньше шансов, что злоумышленник долго остаётся в сети незамеченным и получает доступ к данным.
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.