MaxPatrol EDR

Os criminosos cibernéticos estão adaptando suas ferramentas e técnicas de penetração constantemente. Os malwares camuflam suas ações como legítimas para contornar as medidas de segurança clássicas. Identificar as explorações de vulnerabilidades, o aumento de privilégios, o reconhecimento, a persistência e as outras estratégias e técnicas dos invasores é fundamental para detectar ameaças APT (Advanced Persistent Threat) nos endpoints.

O MaxPatrol EDR:

• Detecta ataques sofisticados em estágios iniciais através de análises dinâmica e estática.
• Classifica técnicas de ataque detectadas a partir da matriz MITRE ATT&CK.
• Envia arquivos para uma varredura profunda no PT Sandbox e em outros sistemas externos.

O MaxPatrol EDR:

• Detecta ameaças em estágios iniciais e responde a elas antes que os invasores consigam provocar eventos intoleráveis.
• Permite que os operadores respondam às ameaças detectadas de forma manual ou automática.
• Permite que as regras de resposta com base nas necessidades da organização e do SOC possuam configurações flexíveis.
• Fornece uma grande variedade de reações para garantir o nível adequado de segurança em servidores e estações de trabalho:
  • Isolamento dos nós
  • Interrupção de processos
  • Eliminação de arquivos maliciosos
  • Bloqueio de conexões perigosas
  • Alálise extra de processos suspeitos
  • Proteção de nós baseados em sistemas operacionais locais

A maioria das organizações combina sistemas operacionais em sua infraestrutura: Windows, macOS e sistemas baseados no Linux. Os invasores sabem como atingir todos. Eles transferem malware para diversos sistemas e buscam novas vulnerabilidades constantemente.

O MaxPatrol EDR protege todos os principais sistemas operacionais, incluindo os sistemas locais internos. É simples implantar agentes com qualquer kit de distribuição, com apenas um simples console da Web e ferramentas de administração de grupo.

A gestão de vulnerabilidades em endpoints é um processo essencial que exige a colaboração coordenada entre dois departamentos. Os especialistas em segurança da informação detectam vulnerabilidades em servidores, estações de trabalho e laptops de funcionários remotos e definem quais precisam ser reparados antes. Em seguida, os especialistas em TI usam essas informações para aplicar as correções e alterar as configurações do sistema. Os resultados da colaboração entre essas duas equipes são influenciados pelos processos técnicos e organizacionais, bem como por outros processos específicos da organização.

O MaxPatrol EDR auxilia a:

• Reduzir a carga de varredura de rede.
• Reduzir atrasos ao escanear novamente.
• Fornecer uma resposta rápida sobre correções de vulnerabilidades.
• Eliminar a necessidade de contas especiais de auditoria.

O MaxPatrol EDR possui toda a expertise que sua equipe precisa para eliminar ameaças de forma independente. O produto não depende de dados de fontes externas ou de bancos de dados de reputação. Em vez disso, ele usa análise comportamental, um correlacionador de hosts e atualizações regulares de regras do PT Expert Security Center (PT ESC).

Recursos do MaxPatrol EDR:

• Operação independente dos agentes: análise e resposta sem precisar entrar em contado com o servidor C2.
• Entrega de atualizações especializadas a segmentos de rede fechados sem acesso à Internet (através de um servidor intermediário para transferência de dados unidirecional).