Безопасность Linux-систем

MaxPatrol VM позволит выстроить процесс управления уязвимостями в Linux-системах.

• Охватывает всю IT-инфраструктуру и поддерживает данные об активах сети в актуальном состоянии.
• Приоритизирует уязвимости по уровню опасности для бизнес-процессов.
• Определяет трендовые уязвимости, которые злоумышленники эксплуатируют прямо сейчас.

Трендовые уязвимости 2022 года, обнаруживаемые MaxPatrol VM:

MaxPatrol SIEM обеспечивает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности.

В MaxPatrol SIEM есть три пакета экспертизы для выявления атак в ОС семейства GNU/Linux. В состав этих пакетов входят правила обнаружения угроз, которые позволяют выявлять:

• подозрительную сетевую активность и изменения системных объектов,
• локальную разведку при входе в Linux-системы,
• запуск команд для повышения привилегий,
• использование хакерских утилит для развития атаки.

• Выявляет сложные атаки на серверах, виртуальных рабочих местах, ноутбуках удаленных сотрудников;
• Дает полный набор данных для расследования атак;
• Останавливает вредоносные действия по запросу специалиста ИБ или автоматически;
• Защищает устройства на базе отечественных ОС;
• Собирает данные для аудита уязвимостей в тесной связке с MaxPatrol VM;
• Обнаруживает угрозы автономно, когда устройства работают без доступа к сети или в закрытом контуре.

PT Sandbox защищает инфраструктуру компании, работающую под управлением Linux:

• с помощью статического и динамического анализа обнаруживает и блокирует вредоносное ПО;
• контролирует основные каналы передачи файлов и ссылок в инфраструктуре компании;
• анализирует объекты и предоставляет результаты проверки с возможностью выгрузки артефактов;
• использует настраиваемые приманки в виртуальных средах для обнаружения ВПО;
• повышает достоверность итогового вердикта благодаря проверке трафика, генерируемого в процессе анализа файла;
• полностью покрывает тактики и техники атакующих по матрице MITRE ATT&CK, связанные с ВПО для Linux.