MaxPatrol
Endpoint Security
Proteja los dispositivos de su organización, incluidas las computadoras, los servidores, las estaciones de trabajo remotas y los escritorios virtuales, contra ataques básicos y ataques dirigidos avanzados
MaxPatrol EPP
Para prevenir ciberamenazas generalizadas y conocidas
Protección de base
A quién está dirigido:
- Apenas está comenzando a implementar seguridad.
- Necesita una protección antivirus para PC y servidores que cubra lo esencial.
MaxPatrol EDR
Para detectar ciberataques avanzados y responder a ellos
Protección mejorada
A quién está dirigido:
- Ya cuenta con una protección de puntos de conexión de base.
- Necesita defensa contra herramientas avanzadas de hackers y ataques dirigidos destinados específicamente a su organización.
MaxPatrol Endpoint Security
All capabilities of MaxPatrol EPP and MaxPatrol EDR, combined
Detección estática y dinámica de amenazas
Análisis estático y dinámico para detectar malware, además de análisis conductual para detectar ataques sofisticados
Arquitectura modular
Selección flexible de componentes y conectividad en función de sus casos prácticos
Agentes autónomos
Para proteger dispositivos fuera de la red corporativa
Más de 20
años de experiencia: sabemos cómo son atacadas las grandes organizaciones en el mundo y cómo defenderlas
Más de 30
sistemas operativos, incluidas plataformas basadas en Windows y Linux
Enfoque del ecosistema
Un agente de protección de puntos de conexión único que se integra a la perfección con soluciones SIEM, VM y sandbox
Todas las capacidades de MaxPatrol Endpoint Security
Protección
- Detección constante de malware y remediación posibilitadas por tecnologías antivirus
- Detección de tácticas y técnicas habituales del marco MITRE ATT&CK, incluidos ataques que aprovechan herramientas legítimas (PowerShell, WMI, CMD, Bash)
Métodos de detección de amenazas
- Detección estática y dinámica de amenazas. MaxPatrol EPP emplea análisis estáticos y dinámicos para identificar y bloquear malware conocido y amenazas ofuscadas.
- MaxPatrol EDR usa un motor de correlación para el análisis conductual y la detección de ataques sofisticados, además de reglas YARA y comprobaciones de archivos en función de IoC.
Detención de ciberataques
- Bloqueo preventivo de malware antes de que pueda ejecutarse en el sistema operativo
- Respuesta automatizada y manual en MaxPatrol EDR, con más de 40 acciones de respuesta en un dispositivo único o en grupos de dispositivos
Implementación
Soporte para más de 30 sistemas operativos en las familias de Windows y Linux
Configuración
- Configuración flexible de políticas alineadas con reglamentaciones internas y necesidades empresariales. Las políticas se aplican en función de la subred del usuario. Un planificador de tareas minimiza la operación manual de rutina de los agentes.
- Integración con soluciones de Positive Technologies:
MaxPatrol SIEM y PT Sandbox para un análisis detallado de las amenazas con un consumo mínimo de recursos de puntos de conexión: MaxPatrol VM para recopilar datos de auditorías de puntos de conexión y calcular puntuaciones de vulnerabilidades.
Modos de operación
- Operación de agentes autónomos. El análisis y la respuesta suceden en el punto de conexión sin contacto con el servidor de administración, lo que ayuda a proteger los dispositivos fuera de la red corporativa.
- Operación en entornos aislados. Provisión de actualizaciones de la base de conocimientos para segmentos de red aislados sin acceso a internet.
Encuentre la solución adecuada para sus necesidades
MaxPatrol EPP
MaxPatrol EDR
Descripción
Descripción:
Protección de base para prevenir ciberamenazas generalizadas y conocidas
Descripción:
Protección mejorada para detectar ataques sofisticados y responder a ellos
A quién está dirigido
A quién está dirigido:
- Pequeñas y medianas empresas que quieren implementar protección de puntos de conexión
- Sin SOC interno ni especialista en ciberseguridad dedicado
- Objetivo improbable de hackers experimentados o grupos de APT, pero en riesgo de virus y ransomware
- Con necesidad de cumplir requisitos antivirus regulatorios, incluyendo el uso de varias soluciones antivirus independientes
A quién está dirigido:
- Tiene un SOC interno y necesita defensa contra grupos de APT y hackers experimentados.
- Necesita no solo medidas preventivas, sino también respuesta activa a incidentes.
- Ya usa soluciones de Positive Technologies y quiere productos que se adecuen a un ecosistema unificado.
- Requiere un alto nivel de sustitución de importación y soporte para la amplia gama de sistemas operativos nacionales.
Análisis basado en firmas y un emulador para la inspección de archivos
Análisis basado en firmas y un emulador para la inspección de archivos:
Análisis basado en firmas y un emulador para la inspección de archivos:
Escaneo basado en YARA
Escaneo basado en YARA:
Escaneo basado en YARA:
Detección de TTP asignados a MITRE ATT&CK
Detección de TTP asignados a MITRE ATT&CK:
Detección de TTP asignados a MITRE ATT&CK:
Respuesta a amenazas
Respuesta a amenazas:
Bloqueo automático de la ejecución de archivos maliciosos, aislamiento de la red, cuarentena
Respuesta a amenazas:
Más de 40 acciones de respuesta
Integración de API para la respuesta en sistemas externos
Integración de API para la respuesta en sistemas externos:
Integración de API para la respuesta en sistemas externos:
Sistemas operativos compatibles con los agentes
Sistemas operativos compatibles con los agentes:
Windows, Astra Linux, RED OS
Sistemas operativos compatibles con los agentes:
Más de 30 sistemas operativos
Valide las capacidades de MaxPatrol Endpoint Security con una prueba
Póngase en contacto
Complete el formulario y nuestros especialistas se pongán en contacto con usted en breve.