MaxPatrol EDR
Защита конечных устройств от сложных и целевых атак: продукт находит цепочку действий злоумышленника, останавливает её и сохраняет телеметрию для расследования. Ставится тем же агентом и той же серверной частью, что и MaxPatrol EPP, — различается набор модулей. Лицензия считается по числу подключённых агентов.
Выберите конфигурацию
1.1Конфигурация поставки
Готово к заказу
| Позиция | Цена | Кол-во | Сумма |
|---|---|---|---|
|
|
|
|
— |
|
Итого
|
|||
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
| MaxPatrol EDR, лицензия на подключение агентов, конфигурация Audit, обновления 12 месяцев PT-MXEDR-A | по запросу |
|
||
| MaxPatrol EDR, лицензия на подключение агентов, конфигурация Endpoint Security Extended, обновления 12 месяцев PT-MXEDR-ESE | по запросу |
|
||
| MaxPatrol EDR, лицензия на подключение агентов, конфигурация Event Collection, обновления 12 месяцев PT-MXEDR-EVC | по запросу |
|
||
| MaxPatrol EDR, лицензия на подключение агентов, конфигурация Event Collection + Audit, обновления 12 месяцев PT-MXEDR-EVCA | по запросу |
|
||
| MaxPatrol EDR, лицензия на подключение агентов, конфигурация EDR Standard, обновления 12 месяцев PT-MXEDR-STD | по запросу |
|
||
О MaxPatrol EDR
MaxPatrol EDR защищает конечные устройства от сложных и целевых атак: находит цепочку действий злоумышленника, останавливает её и сохраняет телеметрию для расследования.
Один агент закрывает несколько задач сразу — обнаружение, реагирование, сбор событий и данных об уязвимостях. Он работает на любых операционных системах, включая российские сборки Linux, и не конфликтует с другими средствами защиты, так что экспертизу разных вендоров можно совмещать.
Продукт рассчитан и на закрытый контур: агенты анализируют и реагируют без обращения к серверу управления и доступа в интернет, а обновления экспертизы можно передавать через промежуточный сервер односторонней передачи.
Что входит в конфигурации поставки
|
Event Collection
|
Audit
|
Event Collection + Audit
|
EDR Standard
|
Endpoint Security Extended
|
|
|---|---|---|---|---|---|
| Сбор системных событий | |||||
| Сбор журналов событий операционной системы | |||||
| Аудит и инвентаризация | |||||
| Сканирование в режиме аудита MaxPatrol VM | |||||
| Обнаружение | |||||
| Коррелятор | |||||
| Обнаружение подозрительных файлов | |||||
| Проверка файлов по хеш-сумме | |||||
| YARA-сканер | |||||
| Проверка файлов в PT Sandbox | |||||
| Реагирование | |||||
| Удаление файлов, завершение процессов, карантин | |||||
| Изоляция узла | |||||
| Блокировка учётных записей и IP-адресов | |||||
| Расследование | |||||
| Запуск командной оболочки, сбор данных о системе | |||||
| Антивирусная защита | |||||
| Антивирус и доставщик антивирусных баз | |||||
Что делает MaxPatrol EDR
Характеристики
| Обнаружение и реагирование | |
| YARA-правила | 6000 |
| Хеши актуальных угроз | Более 65 000 |
| Корреляционные правила | Более 800 |
| Варианты реагирования | Более 40 действий |
| Методы анализа | Статический и поведенческий |
| Матрица угроз | Тактики и техники MITRE ATT&CK |
| Платформа | |
| Операционные системы | Любые популярные ОС, включая российские сборки на базе Linux |
| Установка агентов | Централизованно из интерфейса продукта |
| Работа без интернета | Анализ и реагирование без обращения к серверу управления |
| Обновления в закрытом контуре | Через промежуточный сервер односторонней передачи |
| Совместимость | Не конфликтует с другими средствами защиты |
| Лицензирование | |
| Единица лицензирования | Подключённый агент |
| Конфигурации поставки | Event Collection, Audit, Event Collection + Audit, EDR Standard, Endpoint Security Extended |
| Полосы количества | Лицензия оформляется на диапазон агентов — подберём под размер парка устройств |
| Срок обновлений | 12 месяцев |
| Антивирусная защита | Входит в конфигурацию Endpoint Security Extended; отдельно поставляется как MaxPatrol EPP |
| Сертификаты | |
| ФСТЭК России | Сертификат соответствия |
| Реестр российского ПО | Продукт включён в реестр |
Что входит
Как выбрать конфигурацию
Конфигурация определяет, какие модули работают на агенте. Разница между ними — в наборе функций обнаружения, реагирования и антивирусной защиты.
Как лицензируется
| По числу агентов | Лицензия оформляется на диапазон подключаемых агентов — по количеству устройств, которые нужно защитить. |
| По конфигурации | Набор модулей на агенте определяется выбранной конфигурацией поставки. |
| Срок обновлений | Обновления действуют 12 месяцев с момента поставки. |
| Только антивирус | Если нужна антивирусная защита без модулей EDR, вендор поставляет её отдельным продуктом — MaxPatrol EPP. |
| Совместная работа с SIEM | Агент служит источником телеметрии и точкой реагирования для MaxPatrol SIEM — конфигурацию подберём под сценарий. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Другие версии
Другие продукты «Positive Technologies»
Частые вопросы
EPP — это антивирусная защита конечных устройств. EDR добавляет обнаружение сложных и целевых атак, реагирование на узле и сбор телеметрии для расследования. Если нужны обе задачи на одном агенте, берут конфигурацию Endpoint Security Extended.
На любых популярных операционных системах, включая российские сборки на базе Linux. Точный перечень версий под ваш парк устройств уточним при подборе спецификации.
Да. Агенты проводят анализ и реагируют без обращения к серверу управления, а обновления экспертизы можно доставлять через промежуточный сервер односторонней передачи — это штатный сценарий для закрытого контура.
Нет. Продукт не конфликтует с другими средствами защиты — экспертизу разных вендоров можно совмещать без влияния на бизнес-процессы.
По числу подключаемых агентов, то есть по количеству защищаемых устройств. Лицензия оформляется на диапазон — назовите размер парка, подберём полосу.
Да, для этого есть конфигурация Event Collection: агент собирает и передаёт журналы событий операционной системы без модулей реагирования.
Агент — программный компонент, который ставится на защищаемое устройство: рабочую станцию, сервер или виртуальную машину. Он состоит из модулей сбора (собирают данные о системных событиях), модулей обнаружения (анализируют файлы, процессы и события, выявляют подозрительную активность) и модулей реагирования. Набор модулей задаётся политикой и зависит от выбранной конфигурации поставки; лицензия считается по числу подключённых агентов. Агенты MaxPatrol EDR и MaxPatrol EPP одинаковые — различается набор доступных модулей.