MaxPatrol Endpoint Detection and Response (MaxPatrol EDR)

«MaxPatrol Endpoint Detection and Response (MaxPatrol EDR)» включено в реестр российского ПО: реестровая запись № 20685, решение Экспертного совета (протокол № 841пр от 15.12.2023). Правообладатель — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ". Заявление № 288475 от 14.11.2023.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 288475, зарегистрировано 14.11.2023
Правообладатель: АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"
Реестровая запись: Реестровая запись №20685 от 25.12.2023
Классы ПО: 03.14 Средства обнаружения и/или предотвращения вторжений (атак); 02.01 Драйверы; 02.08 Средства мониторинга и управления; 03.01 Средства защиты от несанкционированного доступа к информации; 03.02 Средства управления событиями информационной безопасности; 03.07 Средства выявления и предотвращения целевых атак; 03.09 Средства обнаружения и предотвращения утечек информации; 05.02 Дополнительные программные модули (плагины)

О продукте

MaxPatrol Endpoint Detection and Response (MaxPatrol EDR) - программное средство обнаружения и реагирования уровня узла. Позволяет снизить время реагирования на компьютерные атаки и повысить вероятность и точность их обнаружения на устройствах. Выполняет задачи сбора и обработки событий безопасности, обнаружения компьютерных атак и подозрительной активности, реагирования на обнаруженную активность в ручном и автоматизированном режимах на рабочих станциях и серверах. Имеет возможность гибкой настройки политик безопасности для разных групп узлов и поддерживает автономный режим работы агентов

Функциональные возможности MaxPatrol EDR включают: сбор событий безопасности из журналов операционных систем; установка и конфигурирование утилит расширенного мониторинга; обнаружение компьютерных атак с помощью поведенческого анализа посредством корреляционных механизмов; обнаружение признаков вредоносного ПО посредством статического анализа с использованием YARA-правил; выполнение действий по реагированию на компьютерные атаки в ручном и автоматизированном режимах: сетевая изоляция устройств, завершение процессов, удаление файлов, блокировка IP адресов, перенаправление DNS-запросов, отправка файлов на анализ во внешние системы, например, систему динамического анализа PT Sandbox; загрузка файлов на конечные устройства; удаленное управление устройствами; сбор инвентаризационной и конфигурационной информации с устройств. MaxPatrol EDR предоставляет возможность группировки подключенных агентов и назначения группам политик безопасности, определяющих функционал агентов конкретной группы и позволяющих автоматизировать действия по реагированию на компьютерные атаки. Политики могут быть настроены с учетом требований бизнеса, инфраструктуры и задач департамента ИБ. Программное средство MaxPatrol EDR может работать в условиях крупных распределенных инфраструктур, защищать устройства удаленных пользователей и поддерживает работу агентов в автономном режиме.

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7718668887
Государство регистрации: Россия
Документация: ptsecurity.com
Стоимость и лицензия: ptsecurity.com

По карточке заявления на сайте реестра, обновлена там 08.11.2023.

Решения Экспертного совета

Изменить классы ПО — протокол № 944пр от 29.10.2025, голосование: за 26, против 0, воздержались 2; поручение оператору от 14.11.2025
- Новые коды продукции: 58.29.12 Обеспечение программное сетевое на электронном носителе, 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий, 63.11.12 Услуги по размещению в информационно-коммуникационной сети Интернет, 63.11.19 Услуги прочие по размещению и предоставлению инфраструктуры информационных технологий
- Новые классы программного обеспечения: Средства управления событиями информационной безопасности, Средства мониторинга и управления, Средства защиты от несанкционированного доступа к информации, Средства антивирусной защиты, Средства выявления и предотвращения целевых атак, Средства обнаружения и предотвращения утечек информации
Включить в реестр — протокол № 841пр от 15.12.2023, голосование: за 18, против 0, воздержались 2; поручение оператору от 25.12.2023
- Класс программного обеспечения: Средства управления событиями информационной безопасности, Средства мониторинга и управления, Средства защиты от несанкционированного доступа к информации, Средства выявления и предотвращения целевых атак, Средства обнаружения и предотвращения утечек информации

История заявления

25.12.2023 — реестровая запись № 20685
15.12.2023 — решение Экспертного совета: Включить в реестр (протокол № 841пр)
29.10.2025 — решение Экспертного совета: Изменить классы ПО (протокол № 944пр)
14.11.2023 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Positive Technologies Brana — Дана экспертная оценка
Киберпогода — Дана экспертная оценка
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-5000MT ЕВРГ.466539.004-04 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-2000MT ЕВРГ.466539.004-03 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-1000MT ЕВРГ.466539.004-02 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-500MT ЕВРГ.466539.004-01 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-100MT ЕВРГ.466539.004 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Network Attack Discovery» 20G-HW ЕВРГ.466539.003-04 — Включено в реестр

Все заявления — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"

MaxPatrol Endpoint Detection and Response (MaxPatrol EDR)

О продукте

Решения Экспертного совета

История заявления

Другие продукты правообладателя

Похожие продукты в классе 03.14

Читайте также