Managed XDR

Managed XDR выявляет угрозы в режиме реального времени. Аналитики регулярно обновляют и уточняют TTP, индикаторы компрометации и профили вредоносных программ по данным Threat Intelligence и DFIR, которые автоматически загружаются в систему в режиме реального времени.

Managed XDR при поиске угроз сопоставляет обнаруженные TTP, индикаторы компрометации и вредоносное ПО с известными группировками. Эти данные помогают ИБ-специалистам точнее атрибутировать угрозы и исключать ложные срабатывания. Примеры отчетов с анализом вредоносного ПО можно посмотреть по ссылке.

Да, решение гибко интегрируется по API с другими системами, в том числе с SIEM и SOAR.

Обновления с улучшениями и новыми функциями выходят примерно раз в месяц.

Запросите пилотный проект. Для этого нужно заполнить форму на этой странице, специалист свяжется с вами и расскажет, как получить доступ к продукту. Чтобы специалисты могли оценить объем работ, сообщите количество конечных устройств в вашей инфраструктуре.

Решение Managed XDR гибко настраивается под задачи компании. Вы можете выбрать отдельные модули или комбинировать их:

• NTA + MDP — для продвинутого анализа сетевого трафика.
• EDR + MDP — для продвинутой защиты конечных устройств.
• EDR + MDP + NTA + BEP — для комплексной защиты.

Да. Продукт включен в реестр отечественного ПО и соответствует требованиям российских регуляторов.

Поддерживает гибкое развертывание как локально (on-prem), так и в облаке (cloud).