PT Extended Detection and Response — система, разработанная для защиты конечных устройств от киберугроз. Решение собирает и обогащает данные с рабочих станций и серверов, выполняет статический и динамический анализ угроз как на устройствах, так и во внешних системах, выявляет в ИТ‑инфраструктуре организации сложные целевые атаки и позволяет реагировать на них как вручную, так и автоматически.

Наше решение объединяет продукты Positive Technologies, которые позволяют соответствовать требованиям по защите объектов критической информационной инфраструктуры (КИИ). Система выявляет кибератаки на начальных стадиях и находит не обнаруженные ранее признаки взлома при помощи ретроспективного анализа, непрерывно взаимодействуя с ГосСОПКА в режиме онлайн‑чата.

Это решение мы разработали для организаций, которые обязаны выполнять требования Указа Президента Российской Федерации от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» (далее — Указ № 250). Оно включает продукты Positive Technologies, которые позволяют выполнять основные законодательные требования к обеспечению информационной безопасностиТребования по защите объектов КИИ, информационной системы персональных данных ИСПДн, государственной информационной системы (ГИС), организаций банковской системы. и технические требования Указа № 250. Наше решение предотвращает и выявляет атаки на сети клиентов, а также автоматизирует взаимодействие с ГосСОПКА и отраслевыми центрами кибербезопасности.

Комплекс раннего выявления сложных угроз PT Anti‑APT защищает клиентов от наиболее актуальных в России угроз, выявляет атаки на Active Directory и противодействует фишингу. Решение помогает оперативно обнаружить присутствие злоумышленника в сети и воссоздать полную картину атаки для детального расследования.

Это первое комплексное решение для защиты промышленности от киберугроз, в его составе основные продукты Positive Technologies: PT ISIM, MaxPatrol SIEM, MaxPatrol VM, PT Sandbox, MaxPatrol EDR. В решение также входят полный спектр наших сервисов анализа защищенности промышленных систем и услуги экспертного центра безопасности PT Expert Security Center по обнаружению, реагированию и расследованию сложных инцидентов, связанных с АСУ ТП. Оно позволяет обнаруживать злоумышленника на всех этапах развития атаки в промышленных средах и своевременно реагировать на нее.

PT Platform 187 — программно-аппаратный комплекс для реализации мер защиты значимых объектов КИИ в соответствии с требованиями ФСТЭК России и постройки ведомственных центров ГосСОПКА согласно требованиям ФСБ России.

Платформа включает в себя набор технических средств, которые помогают соответствовать основным требованиям законодательства, автоматизируют ИБ‑процессы в компании и значительно повышают их эффективность. PT Platform 187 объединяет пять наших ключевых продуктов: MaxPatrol SIEM, MaxPatrol 8, PT Network Attack Discovery, PT MultiScanner и «ПТ Ведомственный центр». Продукты платформы регулярно обновляются для выполнения актуальных требований регуляторов.