MaxPatrol EDR: новые возможности защиты конечных устройств

Описание

В MaxPatrol EDR обновлены функциональные модули, а также добавлены новые, с которыми появились и дополнительные возможности.

Теперь в MaxPatrol EDR можно:
• устанавливать утилиту расширенного мониторинга auditd и управлять ее конфигурацией на Linux-устройствах — это упростит настройку правил мониторинга и даст уверенность, что данные для обнаружения угроз будут собраны в достаточном объеме;
• обнаруживать вредоносные файлы и операции с ними с помощью базы хэшей от Positive Technologies;
• блокировать учетные записи пользователей в процессе реагирования на угрозы;
• более тонко настраивать тип проверки файлов в PT Sandbox и интерактивно отслеживать статус подключения к песочнице;
• быстрее получать помощь технической поддержки благодаря утилите автоматизированного сбора дампов.

Также добавлены несколько полезных изменений в UX для более удобной работы с продуктом. Кроме обзора нововведений вы увидите живую демонстрацию пользовательских сценариев в MaxPatrol EDR. Присоединяйтесь!

Спикеры:
Александр Коробко, менеджер по продуктовому маркетингу
Кирилл Черкинский, руководитель практики защиты конечных устройств Positive Technologies