🖥 На PHDays Fest мы в нашем продукте для защиты конечных устройств MaxPatrol EDR. Это — следующий шаг для реализации стратегии развития технологий антивирусной защиты в продуктах Positive Technologies.
Наше , что ежемесячно российские компании обрабатывают около 300 инцидентов кибербезопасности. Более чем в 20% случаев задействованы конечные устройства. При этом чаще всего злоумышленники нацелены на рабочие устройства сотрудников и серверы организации, а почти четверть таких атак приходится на компьютеры топ-менеджеров.
💰Неудивительно, что бюджеты на EDR-решения, в сравнении с прошлым годом, растут или остаются неизменными: среди организаций со штатом до 1000 человек около половины закладывают на их покупку менее 5 млн рублей, при этом 75% крупных компаний планируют выделить более 5 млн.
Быстрое развитие антивирусных технологий в наших продуктах стало возможным благодаря покупке доли в белорусском вендоре «ВИРУСБЛОКАДА» в феврале 2025 года.
«Синергия технологий двух компаний обеспечит полную защиту конечных устройств наших клиентов и в дальнейшем позволит дополнить антивирусный модуль функцией контроля устройств и защиты от шифровальщиков, а также запустить полноценное решение класса endpoint protection platform (EPP)», — рассказал Сергей Лебедев, руководитель департамента разработки средств защиты рабочих станций и серверов Positive Technologies.
👾 Новый модуль MaxPatrol EDR автоматически проверяет каждый файл и определяет, является ли тот опасным. Если угроза обнаружена, запуск файла моментально блокируется, а система сразу же отправляет операторам SOC информацию об инциденте.
Экспертиза белорусского вендора еще осенью 2024 года была добавлена в песочницу PT Sandbox, чтобы расширить возможности сигнатурного анализа. До конца 2025 года антивирусные технологии появятся также в системе мониторинга безопасности промышленных инфраструктур PT ISIM.
