MaxPatrol EDR
Protege seus endpoints de ataques sofisticados e direcionados nos principais sistemas operacionais.
Solicite teste
01
Visão geral do MaxPatrol EDR
Simultaneamente com o rápido desenvolvimento de infraestruturas de TI das empresas, ferramentas e técnicas de hackers estão sendo aprimoradas, os ataques dos invasores se tornando mais complexos e podem contornar as ferramentas de segurança tradicionais.
Para detectá-los em tempo hábil e reagir com confiança, é essencial compreender o contexto do que ocorre nos endpoints, rastrear ameaças dinamicamente, vincular eventos isolados para ter uma visão mais ampla e montar cadeias de ataque.
O MaxPatrol EDR ajuda a identificar rapidamente ameaças sofisticadas e ataques direcionados, respondendo com confiança e automatizando operações de rotina, tomando por base a infraestrutura e os processos de segurança cibernética específicos da sua empresa.
Detecta ataques a dispositivos em estágios iniciais, o que outras ferramentas de segurança cibernética acabam não fazendo.
Reúne dados relevantes para as investigações.
Bloqueia invasores em segundos.
Ajuda os analistas do SOC e gerentes de segurança cibernética a investigar e prevenir ataques bloqueando a atividade de invasores nos endpoint.
02
Tendências
Os 3 principais tipos de malware
que os invasores estão usando são: ransomware, infostealers e malwares de acesso remoto.
78% dos ataques
em 2023 foram direcionados. Os alvos mais frequentes foram agências governamentais, instituições de saúde e empresas industriais.Ameaças a sistemas variados
Os invasores estão procurando vulnerabilidades em sistemas operacionais baseados no Linux, expandindo seus recursos de penetração através da transferência de malwares (Golang, Rust, Nim e outras linguagens).
Saiba como protegeremos os endpoints no futuro
85% das organizações admitem que suas redes podem ser afetadas dentro de um ano. Você acha que um único antivírus é capaz de proteger seu sistema?
Leia mais03
Casos de uso
Detecção e investigação de ataques sofisticados
Interromper atividades maliciosas
Proteção de nós baseados em sistemas operacionais locais
Auditorias de estações de trabalho em busca de vulnerabilidades
Detectar ameaças em sistemas fechados de IT
04
Características exclusivas do MaxPatrol EDR
Resposta instantânea em hosts
Fornece uma grande variedade de ações para respostas automáticas e pontuais: interrompe processos, elimina arquivos, isola dispositivos, envia para análise e intercepta.
Detecção contínua de malwares em tempo hábil
Possui um conjunto de regras de especialistas do PT ESC, que permite detectar ameaças, estratégias e técnicas maliciosas populares da matriz MITRE ATT&CK (top 50 para Windows e top 20 para Linux).
Detecção dinâmica de ameaças
Detecta ataques que utilizam ferramentas confiáveis (PowerShell, WMI, CMD, Bash) e conseguem contornar as ferramentas de segurança clássicas baseadas em características.
Integração simples com a infraestrutura
Um só agente detecta e responde a ameaças, reúne dados de telemetria e de vulnerabilidades em hosts. Fornece suporte aos principais sistemas operacionais, inclusive de segmentos fechados.
05
Projetado para todos os tipos de organizações
Economiza tempo e recursos de especialistas
A proteção em camadas a partir de soluções abrangentes ou da integração de vários produtos nem sempre se encaixa no orçamento de uma organização. O MaxPatrol EDR permite que qualquer pessoa comece a proteger dispositivos corporativos e de funcionários sem custos excessivos, possibilitando a construção gradual de processos de segurança da informação.Compatível com outras ferramentas de segurança da informação
As organizações podem usar várias soluções de segurança para complementar a experiência de fornecedores diferentes sem impactar os processos de negócios.Adaptável à infraestrutura
Ajusta as normas de detecção e de resposta rapidamente a partir da sua arquitetura. O MaxPatrol EDR mantém o equilíbrio ideal entre a carga nos hosts e a os requisitos do SOC.Automatiza funções de resposta
As soluções de EDR não costumam oferecer respostas automáticas além de interromper processos ou remover arquivos. No MaxPatrol EDR, você pode controlar a lógica e usar todas as opções de resposta manuais ou automáticas disponíveis.Trabalha em sistemas fechados
O MaxPatrol EDR não exige acesso à Internet para funcionar. As atualizações de experiências podem ser recebidas através de um servidor intermediário para transferência unidirecional.Lógica e interface familiares
O MaxPatrol EDR possui o mesmo estilo comum aos outros produtos da Positive Technologies, com entidades, autorizações, serviços e ambientes de vários produtos familiares, facilitando o uso inicial para os operadores.
Como o MaxPatrol EDR funciona
06
07
Confira alguns produtos compatíveis
MaxPatrol SIEM
Conhece sua infraestrutura, fornece detece precisa
MaxPatrol VM
Nova geração em sistemas de gestão de vulnerabilidades
PT Sandbox
A primeira sandbox com proteção personalizada para sua infraestrutura
Entre em contato
Preencha o formulário, em breve
um de nossos especialistas entrará em contato com você.
um de nossos especialistas entrará em contato com você.