PT XDR предназначено для управления сбором телеметрии, обнаружения продвинутых атак, расследования инцидентов, оперативной реакции на угрозы.
PT XDR собирает и обогащает данные с рабочих станций и серверов, позволяет выполнять статический и динамический анализ угроз, как на устройствах, так и во внешних системах, выявляет в IT-инфраструктуре сложные целевые атаки и позволяет реагировать на них как вручную, так и автоматически.
Управление процессом сбора событий с рабочих станций и серверов: установка и конфигурирование утилиты расширенного мониторинга, передача собранных данных в SIEM-системы с возможностью предварительной фильтрации.
Сбор с атакованных узлов артефактов, значимых для технических расследований.
Обнаружение угроз на конечных устройствах, включая продвинутые техники атакующих:
Обнаруженные техники маркируются в соответствии с матрицей MITRE ATT&CK.
Всего более 50 техник по модели MITRE ATT&CK.
Передача файлов в систему динамического и статического анализа PT Sandbox и другие внешние системы. Реагирование на обнаруженные угрозы на основании вердиктов проверки.
Реагирование на обнаруженные угрозы в ручном и автоматическом режиме:
Ручное реагирование
Результат
Автоматическое реагирование
Результат
Использование собственной экспертизы пользователя, данных об угрозах и экспертизы Positive Technologies и других поставщиков для выявления и расследования кибератак.
В полный состав решения входит 4 продукта: PT EDR, MaxPatrol SIEM, MaxPatrol VM, PT Sandbox.
Реагирует на обнаруженные угрозы и является важным поставщиком информации для SIEM-систем, обогащает события полезным контекстом. Реагирование может происходить как в ручном, так и в автоматическом режиме, если это предусмотрено политикой.
Удобное и оперативное управления конфигурациями средств расширенного мониторинга через общий интерфейс. Сбор событий организован централизовано, через серверы агентов PT XDR.
Локальное сканирование устройств по расписанию. Сбор информации для расчета уязвимостей с устройств, в том числе не подключенных к корпоративной сети. Сканирование в ручном режиме или по триггеру.
Песочница позволяет существенно повысить вероятность обнаружения сложного вредоносного ПО. Файлы, подлежащие дополнительной проверке, передаются от агента серверу агентов, а далее — в PT Sandbox для подробного статического и поведенческого анализа.
В обзорной статье на портале CNews подробно рассказываем о том, какими были предпосылки появления XDR, описываем требования к системам этого класса, а также разбираем различия между задачами и возможностями EDR и XDR.
Права на использование программного изделия Positive Technologies Extended Detection and Response предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу.
Внесено в Единый реестр российских программ для электронных вычислительных машин и баз данных «31» октября 2022 года, регистрационный номер 15328, https://reestr.digital.gov.ru/reestr/1108268/.
