Системы обнаружения целевых атак на конечных точках сети (EDR) - Все публикации

Системы обнаружения целевых атак на конечных точках сети (EDR) - Все публикации

Обнаружение cложных угроз на конечных точках сети (Endpoint Detection and Response, EDR)

Вопрос
Задать вопрос

Для российских SOC наиболее востребованы Threat Intelligence, EDR и SIEM

...
Для российских SOC наиболее востребованы Threat Intelligence, EDR и SIEM

По данным «Лаборатории Касперского», крупные компании (со штатом более 500 человек), предпочитают строить SOC, внедряя пять-шесть защитных продуктов; небольшие предприятия ограничиваются четырьмя.

BI.ZONE EDR получил сертификат ФСТЭК России и готов к работе в ГИС и КИИ

...
BI.ZONE EDR получил сертификат ФСТЭК России и готов к работе в ГИС и КИИ

Система BI.ZONE EDR официально получила сертификат ФСТЭК России. Это означает, что продукт теперь можно использовать в российских информационных системах, где требуется обязательная сертификация средств защиты информации — в том числе в госсекторе и на критически важных объектах.



Обзор MaxPatrol EDR 8.1 для защиты конечных устройств от сложных и целевых атак

Обзор MaxPatrol EDR 8.1 для защиты конечных устройств от сложных и целевых атак

MaxPatrol EDR 8.1 выявляет целевые и сложные кибератаки на конечных устройствах и реагирует на них. Возможна работа в закрытых сегментах сети. Продукт реализует экосистемный подход к организации киберзащиты: может работать автономно, интегрируется с продуктами Positive Technologies и других вендоров.

Сертификат AM Test Lab №553 от 23.12.2025

MaxPatrol EDR 9.0: больше ОС, автономная работа и новый сбор данных

...
MaxPatrol EDR 9.0: больше ОС, автономная работа и новый сбор данных

Positive Technologies выпустила новую версию MaxPatrol EDR — продукта для выявления угроз на конечных устройствах и реагирования на инциденты. В релизе разработчики сделали упор на совместимость с разными операционными системами, расширение возможностей сбора данных и более гибкую работу с событиями информационной безопасности.

Охотники за киберугрозами: как машинное обучение защищает промышленность от целевых атак

...
Охотники за киберугрозами: как машинное обучение защищает промышленность от целевых атак

Как обнаруживать скрытые многоэтапные атаки на промышленность, пока они ещё не нанесли ущерб? В 2023–2024 годах количество успешных кибератак на промышленные предприятия выросло стремительно — по оценке Positive Technologies, в России скачок составил на 250%. Показываем, как продвинутые средства защиты с ML-модулями позволяют поднять защиту предприятий на новый уровень.

64% компаний в России не будут сокращать ИБ-бюджеты в 2026 году

...
64% компаний в России не будут сокращать ИБ-бюджеты в 2026 году

По данным нового исследования «Кода Безопасности», российский бизнес в целом не планирует экономить на информационной безопасности в 2026 году. В опросе участвовали компании, уже использующие ИБ-продукты, а также интеграторы. 32% респондентов заявили, что расходы на ИБ останутся на прежнем уровне, столько же планируют увеличить бюджет.

Вышла Indeed ITDR 2.0 — первая публичная версия системы сдерживания атак

...
Вышла Indeed ITDR 2.0 — первая публичная версия системы сдерживания атак

Компания «Индид» представила новую версию своей системы для обнаружения и реагирования на угрозы, связанные с компрометацией учётных записей. Продукт получил название Indeed Identity Threat Detection and Response (ITDR) 2.0. Новая версия помогает вовремя фиксировать попытки вмешательства и блокировать дальнейшее развитие атаки.

Вышла САКУРА 3.1.1: улучшения в IR, интеграции и администрировании

...
Вышла САКУРА 3.1.1: улучшения в IR, интеграции и администрировании

Компания «ИТ-Экспертиза» выпустила обновление системы информационной безопасности САКУРА — версия 3.1.1. Новый релиз делает акцент на отказоустойчивости, безопасности и удобстве администрирования.



Обзор САКУРА 3, комплекса для контроля и мониторинга удалённых рабочих мест

Обзор САКУРА 3, комплекса для контроля и мониторинга удалённых рабочих мест

ПК САКУРА 3 обеспечивает контроль состояния удалённых РМ, реагирование на отклонения от установленных эталонов безопасности. Устраняет потенциальные угрозы в автоматическом режиме. Проверка устройств происходит с учётом принципов «Zero Trust».

Сертификат AM Test Lab №540 от 01.10.2025

F6 представила EDR 3.0 с поддержкой российских Linux-систем

...
F6 представила EDR 3.0 с поддержкой российских Linux-систем

Компания F6 выпустила новую версию своего EDR-агента (Endpoint Detection and Response) с поддержкой российских операционных систем семейства Linux — Astra Linux, RedOS и РОСА. Это обновление связано с ростом киберугроз и всё более активным переходом организаций на отечественные ОС.