Secret Net EDR
Выявление атак на конечных точках и реагирование на них
Преимущества
Доступ, зависящий от состояния устройства
При совместном использовании с «Континент ZTN клиент» результат проверки конечной точки напрямую определяет, получит ли она удалённое подключение к корпоративной сети. Реагирование происходит на уровне доступа, а не только на уровне хоста
Обнаружение угроз на двух уровнях
Контроль безопасной конфигурации и поиск руткитов на хосте, сигнатурный анализ сетевого трафика по правилам Suricata на сетевом уровне - всё это позволяет вовремя выявлять атаки и оперативно реагировать на них
Соответствие требованиям российского регулятора
Secret Net EDR разработан с учетом требований ФСТЭК России к средствам обнаружения и реагирования на уровне узла
Функциональные возможности
Обнаружение вторжений
Контроль безопасной конфигурации (КБК)
Состояние конфигурационных файлов системы проверяется на соответствие заданным правилам. Отклонение от эталона фиксируется как событие и влияет на итоговый рейтинг доверия.
Проверка на руткиты
Сканирование системы на наличие средств скрытого присутствия - включая те, что маскируют процессы, файлы и сетевые соединения от штатных средств ОС.
Анализ сетевого трафика NIPS
Трафик конечной точки анализируется по правилам Suricata - открытому и широко поддерживаемому формату. Это позволяет использовать как поставляемые наборы правил, так и собственные, написанные под инфраструктуру заказчика.
Реагирование
Ограничение доступа к корпоративной сети
Результаты проверок передаются в «Континент ZTN клиент» по файлу правил. Если конечная точка не удовлетворяет предварительным требованиям, удалённое подключение к корпоративной сети не предоставляется. По каждой проверке формируется отчёт - администратор видит, какое именно условие не выполнено.
Реакция на нарушение сетевых правил
При срабатывании правила Suricata выполняется заданная реакция.
Расследование
Secret Net EDR помогает собрать цепочку событий для быстрого расследования инцидента с помощью ретроспективного анализа
Оценка состояния
Рейтинг доверия рабочей станции:
Итог всех проверок сводится в единый показатель с тремя уровнями: доверенный, приемлемый, недоверенный.
Администратор видит не поток разрозненных срабатываний, а приоритезированный список машин, требующих или не требующих действий.
Управление
Security Code Orchestrator - единая консоль для всех конечных точек
Управление групповыми политиками
Отображение фактического состояния компонентов защиты на каждом хосте
Сбор и корреляция событий с объектов управления
Рейтинг доверия по всему парку в одном представлении
Системные требования
Secret Net EDR 1.3
Операционная система:
- AstraLinuxSpecialEdition1.8.4х86_64Desktop;
- AstraLinuxSpecialEdition1.8.1х86_64Desktop;
- РЕДОС8.0.2x86_64Desktop;
- Windows11версия24H2LTSC;
- Windows11версия25H2.
Количество ядер процессора: минимально – 4 ядра
Оперативная память: минимально – 8 ГБ
Жесткий диск (свободное пространство): 1,5 ГБ
Закажите консультацию по решениям Кода Безопасности
Комплексная защита ключевых компонентов ИТ-инфраструктуры: от конечных станций и серверов до сетевого периметра, виртуальных сред и мобильных устройств
Контакты
CRM-форма появится здесь
Выбирайте Макссофт
Проверено временем
Более 30 лет компания ООО "Макссофт-24" помогает своим клиентам с поставкой, внедрением и сопровождением ПО самого разного функционального назначения: САПР, офисное ПО, антивирусы, решения для ИБ и др.
Всегда на связи с разработчиками
Мы являемся партнером компании "Код Безопасности" и всегда находимся с разработчиком в прямом контакте для оперативного и компетентного решения Ваших задач.
Качественная поддержка
Наша команда аттестованных инженеров и преподавателей поможет Вам разобраться с любым вопросом о программных продуктах через личные встречи и онлайн-презентации, а также будет сопровождать на всех этапах внедрения.
Следите за событиями в социальных сетях
— Бесплатные Сайты и CRM.