Описание
MaxPatrol Endpoint Security — комплексное решение для обеспечения безопасности конечных устройств (рабочих станций, серверов и виртуальных машин) от массовых угроз и сложных целевых атак. Продукт совмещает функциональность классов Endpoint Protection Platform (EPP) и Endpoint Detection and Response (EDR), работая на базе единого универсального агента. Система обеспечивает обнаружение угроз в статике и динамике, автопредотвращение атак, контроль действий пользователей и оперативную нейтрализацию инцидентов в инфраструктуре любого масштаба.
, 
, 
Ключевые функции
- Гибридная защита EPP + EDR: Сигнатурный и поведенческий анализ для блокировки массового вредоносного ПО в сочетании с инструментами выявления сложных APT-атак и расследования инцидентов.
- Единый универсальный агент: Работает на более чем 30 операционных системах (Windows, Linux, macOS), обладает встроенной самозащитой от отключения и поддерживает автономную работу в изолированных сегментах сети.
- Защита от вирусов-шифровальщиков и вайперов: Специализированный модуль «АнтиШифровальщик» блокирует попытки несанкционированного шифрования или удаления данных и автоматически восстанавливает файлы из резервных копий.
- Инвентаризация и установка агентов: Автоматическое обнаружение незащищённых узлов в сети через анализ ARP-кэша, импорт активов из CSV-файлов и удалённое развёртывание агентов из консоли управления.
- Контроль устройств и приложений: Гибкое управление доступом внешних USB-накопителей, мобильных устройств и смарт-карт, а также блокировка запуска несанкционированного ПО по хешам и путям.
- Гибкие сценарии реагирования: Поддержка более 40 автоматических и ручных действий, включая полную или частичную сетевую изоляцию хоста, завершение процессов, отправку файлов в карантин и блокировку учётных записей.
- Централизованное управление политиками: Единая настройка конфигураций на управляющем сервере с автоматической синхронизацией по всем серверам агентов.
- Встроенный файловый браузер: Удаленный доступ к файловой системе и процессам компрометированного хоста непосредственно через веб-интерфейс.
- Экосистемная интеграция: Взаимодействие с MaxPatrol SIEM, MaxPatrol VM, PT Sandbox и PT NAD для сдерживания атак на уровне конечных точек.
Отзывы о продукте
Пока у продукта нет оценок, оставьте отзыв первым