Вовремя — значит заранее

Построение исходной модели занимает несколько часов, в зависимости от масштаба сетевой инфраструктуры, но первые маршруты можно оценить уже через 30 минут после запуска MaxPatrol Carbon. При добавлении новых активов и других изменениях в сети, система заново рассчитывает потенциальные маршруты кибератак.

Данные об ИТ-активах и топологии сети поступают от MaxPatrol VM, поэтому скорость обновления информации зависит от правил сканирования в этом продукте.

В методологии результативной кибербезопасности, любой актив или сетевой объект, который может скомпрометировать атакующий — это возможная точка проникновения. С нее начинается перемещение злоумышленника внутри организации. В настройках MaxPatrol Carbon, вы можете задать в качестве входных точек сетевые активы, расположенные на периметре, а также внутренние узлы, подверженные наибольшему риску взлома.

Недопустимым событием считается конечная цель атаки — результат действий хакеров, которые нанесут компании наибольший ущерб. Вы сами выбираете целевые системы в инфраструктуре, к которым ведут потенциальные маршруты атак.

Вместо автоматического пентеста, или BAS (Breach and Attack Simulation), MaxPatrol Carbon использует неинвазивный анализ ИТ-инфраструктуры и виртуальное моделирование, заранее получая все данные о топологии сети от MaxPatrol VM и других сенсоров. Positive Technologies уже разрабатывают продукт для автоматического тестирования на проникновение, PT Dephaze.

MaxPatrol Carbon работает профилактически, на подготовительном этапе до совершения атаки. Навигатор находит все возможные пути злоумышленника до целевых систем, выявляет самые опасные, а затем дает рекомендации по устранению нелегитимных и повышению безопасности легитимных маршрутов.

На следующем этапе, уже в ходе атаки, работает метапродукт MaxPatrol О2, который поможет автоматически обнаружить и остановить хакера. Оба решения интегрируются в единый автоматизированный комплекс для повышения киберустойчивости компании.

Новая версия выходит каждые две недели. Помимо улучшений в самом продукте, релизы MaxPatrol Carbon включают новые механики и алгоритмы поиска атак, техники из базы знаний MITRE ATT&CK и находки экспертного центра информационной безопасности PT ESC.

Стоимость внедрения зависит от общего количества активов в инфраструктуре компании, а также выбранных возможностей системы. Свяжитесь с нашими специалистами, чтобы увидеть MaxPatrol Carbon в действии и получить оценку стоимости решения под вашу инфраструктуру.