Positive Technologies Extended Detection and Response (PT XDR)
«Positive Technologies Extended Detection and Response (PT XDR)» включено в реестр российского ПО: реестровая запись № 15328, решение Экспертного совета (протокол № 1588пр от 25.10.2022). Правообладатель — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ". Заявление № 259790 от 22.08.2022.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 259790, зарегистрировано 22.08.2022
- Правообладатель
- АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"
- Реестровая запись
- Реестровая запись №15328 от 31.10.2022
- Классы ПО
- 03.14 Средства обнаружения и/или предотвращения вторжений (атак); 03.17 Средства автоматизации процессов информационной безопасности
О продукте
Positive Technologies Extended Detection and Response (PT XDR) — система, предназначенная для защиты конечных устройств от киберугроз. Решение для быстрого обнаружения кибератак и реагирования на них. Система относится к средствам обеспечения информационной безопасности на базе клиент-серверной архитектуры и предназначена для обнаружения и реагирования на угрозы на серверах и рабочих станциях корпоративной сети.
Собирая и анализируя данные из множества систем, PT XDR выявляет в IT-инфраструктуре организации сложные целевые атаки и автоматически реагирует на них. PT XDR встроен в экосистему продуктов Positive Technologies и позволяет: — отправлять собранные с конечного устройства системные данные и данные о событиях ИБ в MaxPatrol SIEM; — отправлять подозрительные файлы на проверку в PT Sandbox и использовать полученные вердикты одновременно на всех конечных устройствах; — использовать для выявления и расследования кибератак данные и экспертизу из других продуктов. При обнаружении угроз PT XDR имеет возможность выполнить следующие автоматические действия: — удалить файл; — завершить один или несколько процессов; — заблокировать сетевой трафик; — отправить файл на проверку в PT Sandbox; — отправить данные о событиях ИБ на syslog-сервер и в MaxPatrol SIEM. Кроме того, администратор или оператор системы может в любой момент времени вручную запустить на конечном устройстве реагирование на угрозу. Является эффективным и удобным инструментом для SOC-команд. Ключевые особенности: • Связывает события и контекст из разных инструментов ИБ. • Верифицирует факты атак, выявляет причины заражения или компрометации, отсеивает ложные срабатывания. • Сокращает время устранения угрозы: дает необходимые данные для реагирования и расследования, автоматизирует реагирование, снижает требования к квалификации специалистов и их количеству. • Позволяет выявлять атаки как в сети, так и на конечных точках, останавливает атаки на конечные точки. • Позволяет распространять знания об угрозах IoC по всей сети агентов, обеспечивает поиск схожего поведения в сети.
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН правообладателя
- 7718668887
- Государство регистрации
- Россия
- Документация
- ptsecurity.com
- Стоимость и лицензия
- ptsecurity.com
По карточке заявления на сайте реестра, обновлена там 31.10.2022.
Решения Экспертного совета
- Включить в реестр — протокол № 1588пр от 25.10.2022, голосование: за 17, против 0, воздержались 0; поручение оператору от 31.10.2022
История заявления
- 31.10.2022 — реестровая запись № 15328
- 25.10.2022 — решение Экспертного совета: Включить в реестр (протокол № 1588пр)
- 22.08.2022 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Positive Technologies Brana — Дана экспертная оценка
- Киберпогода — Дана экспертная оценка
- Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-5000MT ЕВРГ.466539.004-04 — Включено в реестр
- Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-2000MT ЕВРГ.466539.004-03 — Включено в реестр
- Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-1000MT ЕВРГ.466539.004-02 — Включено в реестр
- Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-500MT ЕВРГ.466539.004-01 — Включено в реестр
- Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-100MT ЕВРГ.466539.004 — Включено в реестр
- Программно-аппаратный комплекс «Positive Technologies Network Attack Discovery» 20G-HW ЕВРГ.466539.003-04 — Включено в реестр
Все заявления — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"
Похожие продукты в классе 03.14
- Сканнери ВиЭм — Готовится экспертная оценка
- Облачный сканнер Inspecta — Готовится экспертная оценка
- Гарда Container Security — Включено в реестр
- CoreBit.NGFW — Включено в реестр
- Гарда AI Security — Включено в реестр
- Система поиска работников в горных выработках: устройство обнаружения УТИС-Поиск НЧ — Включено в реестр
- Платформа защиты веб-приложений "Вебмониторэкс" — Подготовка голосования
- Servicepipe Flowcollector — Включено в реестр
Весь класс 03.14 Средства обнаружения и/или предотвращения вторжений (атак)