Managed XDR

F6 Managed XDR — это сервис круглосуточного мониторинга, обнаружения и реагирования на киберугрозы, реализуемый экспертной командой в формате полного цикла. Для финансового сектора это критически важно: успешная атака может привести к остановке процессинга, хищению средств, утечке персональных данных миллионов клиентов и оборотным штрафам до 500 млн рублей. Решение позволяет за один рабочий день развернуть полноценный центр мониторинга без необходимости строить собственный SOC и нанимать дефицитных ИБ-специалистов.

Положение 851-П (с марта 2025) обязывает банки обеспечивать непрерывный мониторинг, расширенное логирование и использование сертифицированных СКЗИ. F6 MXDR закрывает технические меры контроля ГОСТ 57580.1: мониторинг 24/7, управление инцидентами, контроль доступа. Продукт включен в реестр отечественного ПО, соответствует требованиям регуляторов РФ.

F6 MXDR использует фиды собственной Threat Intelligence и данные ФинЦЕРТ для раннего обнаружения атак, специфичных для финсектора РФ: банковские трояны (Mamont), NFC-атаки (NFCGate), целевой фишинг от имени регуляторов. Легковесные EDR-агенты поддерживают Legacy-системы, на которых часто работают Core-banking-системы. Модуль NTA обнаруживает латеральное движение и скрытые C2-каналы через легитимные сервисы, что невозможно силами одного антивируса.

Да, полнофункциональная интеграция с SIEM-системами и другими средствами защиты (SOAR, IRP, антифрод) реализована через открытый API и Syslog. F6 MXDR имеет собственную консоль управления, но легко встраивается в существующую экосистему банка. Телеметрия с конечных устройств, из сетевого трафика и почтовых каналов объединяется в едином окне и обогащается данными глобальной киберразведки F6 Threat Intelligence.

Предлагаем гибкие варианты: защищенное облако вендора или полностью в контуре банка (On-prem). В обоих случаях данные остаются на территории РФ. При локальной установке вся телеметрия обрабатывается исключительно внутри закрытой сети банка. Решение соответствует законодательству РФ в области хранения данных и банковской тайны.

Оптимальный срок пилота для сбора репрезентативной статистики — 30 дней. По итогам вы получаете детальный отчет с анализом рисков, обнаруженными угрозами и рекомендациями по укреплению защиты.

Нет. EDR-агент потребляет менее 5% ресурсов ЦП и работает полностью незаметно. Для сегментов, где установка агентов невозможна, применяется модуль NTA — он анализирует копию сетевого трафика, не вмешиваясь в работу систем.