Positive Technologies создала новую систему, выявляющую кибератаки в динамике
Крупная российская компания по кибербезопасности Positive Technologies представила систему под названием MaxPatrol EDR для защиты конечных устройств и серверов, она позволяет выявлять сложные и целенаправленные кибератаки в динамике, презентация продукта прошла на Positive Security Day 2023.
Системы EDR — расшифровывается как Endpoint Detection & Response — в разы сокращают время распознавания атак. Это позволяет компаниям вовремя зафиксировать вредоносную программу на устройстве, принять меры и избежать существенного ущерба от действий злоумышленников.
EDR-система находит и анализирует вредоносную активность на серверах и компьютерах, то есть конечных точках. Как отметили специалисты Positive Technologies, в 90% успешных атак объектами были именно ноутбуки, стационарные компьютеры сотрудников, серверы, с помощью которых киберпреступники подключаются к корпоративной сети или бизнес-системам.
«Компания Positive Technologies… представила новый продукт для выявления киберугроз на конечных точках и реагирования на них — MaxPatrol EDR. Благодаря статическому и поведенческому анализу, экспертным правилам PT Expert Security Center и гибкой настройке правил обнаружения и реагирования, система выявляет сложные и целевые атаки в динамике. Это важно, когда злоумышленники маскируют свою активность в системе под легитимную», — рассказали в компании. Там отметили, что это первый их подобный продукт.
По результатам опроса, проведенного Positive Technologies, 14% российских компаний уже пользуются подобными решениями, 26% планируют такой проект и выбирают между системами нескольких производителей, а 30% понимают необходимость их приобретения, но пока им не хватает финансовых средств.
«Антивирусные программы и другие традиционные средства защиты конечных точек не готовы к новым угрозам и вряд ли смогут оперативно адаптироваться», — заметил руководитель по развитию направления защиты от комплексных атак Positive Technologies Егор Назаров.
Подобные решения уже представили другие игроки рынка кибербезопасности, например «Лаборатория Касперского» и ГК «Солар».
