MaxPatrol
Endpoint Security
Proteja os dispositivos da sua empresa, incluindo PCs, servidores, estações de trabalho remotas e desktops virtuais, contra ataques de commodities e ataques direcionados avançados
MaxPatrol EPP
Para prevenir ciberameaças generalizadas e conhecidas
Proteção básica
Para quem é:
- Você está apenas começando com a segurança.
- Você precisa de proteção antivírus para PCs e servidores para cobrir o essencial.
MaxPatrol EDR
Para detectar ataques cibernéticos avançados e responder a eles
Proteção aprimorada
Para quem é:
- Você já tem proteção de endpoint básica.
- Você precisa de defesa contra ferramentas avançadas de hackers e ataques direcionados especificamente à sua empresa.
MaxPatrol Endpoint Security
Todos os recursos do MaxPatrol EPP e MaxPatrol EDR, combinados
Detecção estática e dinâmica de ameaças
Análise estática e dinâmica para detectar malware, além de análise comportamental para capturar ataques sofisticados
Arquitetura modular
Seleção flexível de componentes e conectividade com base em seus casos de uso
Agentes autônomos
Para proteger dispositivos fora da rede corporativa
Mais de 20
anos de experiência: sabemos como as grandes organizações são atacadas em todo o mundo e como defendê-las
Mais de 30
sistemas operacionais, incluindo plataformas baseadas em Windows e Linux
Abordagem ecossistêmica
Um único agente de proteção de endpoint que se integra perfeitamente com soluções SIEM, VM e sandbox
Todos os recursos do MaxPatrol Endpoint Security
Proteção
- Detecção e correção contínuas de malware com tecnologias antivírus
- Detecção de táticas e técnicas comuns da estrutura MITRE ATT&CK, incluindo ataques que utilizam ferramentas legítimas (PowerShell, WMI, CMD, Bash)
Métodos de detecção de ameaças
- Detecção estática e dinâmica de ameaças O MaxPatrol EPP emprega análise estática e dinâmica para identificar e bloquear malware conhecido e ameaças ofuscadas
- O MaxPatrol EDR usa um mecanismo de correlação para análise comportamental e detecção de ataques sofisticados, além de regras YARA e verificações de arquivos em relação aos IoCs
Interromper ataques cibernéticos
- Bloqueio preventivo de malware antes que ele possa ser executado no sistema operacional
- Resposta automatizada e manual no MaxPatrol EDR, com mais de 40 ações de resposta em um único dispositivo ou em grupos de dispositivos
Implantação
Suporte para mais de 30 sistemas operacionais nas famílias Windows e Linux
Configuração
- Configuração de política flexível alinhada com os regulamentos internos e as necessidades de negócios. As políticas são aplicadas com base na sub-rede do usuário. Um agendador de trabalho minimiza a operação manual de rotina dos agentes
- Integração com soluções de Positive Technologies:
MaxPatrol SIEM e PT Sandbox para análise aprofundada de ameaças com consumo mínimo de recursos de endpoint; MaxPatrol VM para coletar dados de auditoria de endpoints e calcular pontuações de vulnerabilidade
Modos operacionais:
- Operação de agente autônomo. A análise e a resposta ocorrem no endpoint sem entrar em contato com o servidor de gerenciamento, ajudando a proteger dispositivos fora da rede corporativa
- Operação em ambientes isolados. Entrega de atualizações da base de conhecimento para segmentos de rede isolados sem acesso à internet
Encontre a solução certa para as suas necessidades
MaxPatrol EPP
MaxPatrol EDR
Descrição
Descrição:
Proteção básica para prevenir ciberameaças generalizadas e conhecidas
Descrição:
Proteção aprimorada para detectar ataques sofisticados e responder a eles
Para quem é
Para quem é:
- Pequenas e médias empresas que desejam implementar proteção de endpoint
- Nenhum SOC interno ou especialista em segurança cibernética dedicado
- É improvável que seja alvo de hackers experientes ou grupos APT, mas está em risco de vírus e ransomware
- Necessidade de atender aos requisitos regulatórios de antivírus, incluindo o uso de várias soluções antivírus independentes
Para quem é:
- Você que tem um SOC interno e precisa de defesa contra grupos APT e hackers experientes
- Você que precisa não apenas de medidas preventivas, mas também de resposta ativa a incidentes
- Você que já usa soluções de Positive Technologies e quer produtos que se encaixem em um ecossistema unificado
- Você que precisa de um alto nível de substituição de importação e suporte para toda a gama de sistemas operacionais domésticos
Análise baseada em assinatura e um emulador para inspeção de arquivos
Análise baseada em assinatura e um emulador para inspeção de arquivos:
Análise baseada em assinatura e um emulador para inspeção de arquivos:
Varredura baseada em YARA
Varredura baseada em YARA:
Varredura baseada em YARA:
Detecção de TTPs mapeados para MITRE ATT&CK
Detecção de TTPs mapeados para MITRE ATT&CK:
Detecção de TTPs mapeados para MITRE ATT&CK:
Resposta a ameaças
Resposta a ameaças:
Bloqueio automático de execução de arquivos maliciosos; isolamento de rede; quarentena
Resposta a ameaças:
Mais de 40 ações de resposta
Integração de API para resposta em sistemas externos
Integração de API para resposta em sistemas externos:
Integração de API para resposta em sistemas externos:
Sistemas operacionais suportados por agentes
Sistemas operacionais suportados por agentes:
Windows, Astra Linux, RED OS
Sistemas operacionais suportados por agentes:
Mais de 30 sistemas operacionais
Valide os recursos do MaxPatrol Endpoint Security com um test drive
Entre em contato
Preencha o formulário, em breve um de nossos especialistas entrará em contato com você.