MaxPatrol O2

Нацелен на результат

Делает невозможной реализацию недопустимых для бизнеса событий.

Автоматизирует работу SOC

Снижает человеческий фактор в процессах обнаружения, расследования и реагирования на инциденты, автоматизирует рутинные действия.

Знает, как действует злоумышленник

Использует уникальный опыт Positive Technologies, накапливаемый в регулярных киберучениях, bug bounty. Positive dream hunting и Standoff.

MaxPatrol O2 основывается на топологии и сетевой достижимости узлов, учитывает данные об уязвимостях, моделирует возможные пути реализации недопустимых событий. Если риски не были определены заранее, система рассчитает векторы атак до наиболее важных узлов в инфраструктуре.

MaxPatrol O2 анализирует срабатывания сенсоров, определяет захваченные, атакованные и атакующие ресурсы: учетные записи, узлы, сессии, процессы, файлы, письма и т. п.

Чтобы составить детальную цепочку активности злоумышленника, MaxPatrol O2 обращается к соответствующим сенсорам за данными, которые позволяют составить полный контекст атаки, приоритизировать цепочки и принять решение по реагированию.

MaxPatrol O2 анализирует данные и безошибочно связывает новые срабатывания сенсоров с уже существующими цепочками активностей в системе. Если ни одна из имеющихся цепочек активностей не подходит под критерии «склейки», MaxPatrol O2 создает новую цепочку, к которой привязывает поступившую сработку от сенсора.

Основываясь на данных модуля прогнозирования угроз, MaxPatrol O2 оценивает уровень опасности цепочки атаки. Если он превышает пороговое значение, система переводит цепочку в статус «Требует внимания» и оповещает оператора о необходимости выбрать меры по реагированию.

MaxPatrol O2 предлагает оператору варианты реагирования для каждого типа ресурса, чтобы остановить хакера и вернуть под контроль захваченные ресурсы. Все, что останется сделать оператору, ― это верифицировать цепочку и согласиться с предложенным сценарием реагирования, сформированным с учетом минимизации влияния на критически важные бизнес-процессы компании.

Не требует высокой квалификацией специалистов

Для эффективной работы метапродукта достаточно иметь оператора-аналитика и специалиста по администрированию и обслуживанию системы.

Снижает порог входа в мир результатовной кибербезопасности

Позволяет компаниям решать задачи результативной кибербезопасности без расширения штата экспертов и траты ресурсов на автоматизацию процессов в SOC.

Заменяет ручное расследование

Автоматизирует процесс расследования, предоставляя оператору уже собранные цепочки активностей злоумышленника с полным контекстом атаки.

Обнаруживает сложные целевые атаки

MaxPatrol O2 свяжет все действия злоумышленника в одну цепочку, пока классические решения будут формировать независимые инциденты в рамках целевой атаки.

Учитывает недопустимые для бизнеса события

Прогнозирует путь злоумышленника до реализации недопустимых событий. Определяет уровень опасности с учетом близости атакующего к целевой системе. Адаптируется к изменениям бизнес-рисков.

Мгновенно выбивает хакера

Благодаря агентам PT XDR, расположенным в инфраструктуре организации, MaxPatrol O2 реагирует за считанные секунды, не допуская реализации неприемлемого события.

Экосистема Positive Technologies

Объединяет продукты Positive Technologies, которые работают как сенсоры, обмениваются знаниями и обеспечивают комплексную защиту IT-систем компании с минимальным вовлечением человека в процесс.

Актуальная экспертиза Positive Technologies

Регулярно пополняется новыми механиками моделирования векторов атак, улучшенными алгоритмами связывания и обогащения инцидентов, а также автоматизированными действиями по реагированию.

Работа в едином окне

Оператору не нужно обращаться к отдельным продуктам для обнаружения следов злоумышленника и расследования инцидентов. Система делает это автоматически, составляя цепочки активностей и обращаясь к сенсорам Positive Technologies за дополнительным контекстом атаки.

Отечественное решение

Продукты в составе MaxPatrol O2 полностью российского производства, входят в реестр отечественного ПО и имеют сертификаты ФСТЭК России (PT MultiScanner в процессе сертификации).

Подходит для всех инфраструктур

Используется для защиты корпоративных инфраструктур и подходит для любой отрасли промышленности: энергетики, транспорта, металлургии, машиностроения, медицины, ЖКХ. В составе есть сенсоры, специально разработанные для узлов сетей АСУ ТП (SCADA).

Позволяет подключить любые системы

В процессе внедрения метапродукта эксперты Positive Technologies подключат любые бизнес- и IT-системы, в том числе специфические и самописные, относящиеся к целевым или ключевым источникам.