RT Protect EDR

RT Protect EDR — система обнаружения целенаправленных атак и сложных угроз на конечных устройствах с автоматическим противодействием. Решает все классические задачи и имеет дополнительные модули.

Решение обеспечивает своевременное обнаружение вторжений, эффективное автоматическое противодействие, наглядную визуализацию событий и инцидентов, сбор цифровых улик и тщательное расследование.

Функциональные возможности RT Protect EDR
  • Телеметрия в реальном времени
  • Технологии ИИ и машинного обучения
  • Использования индикаторов компрометации (IoC) и индикаторов атак (IoA)
  • Превентивное реагтрование и списки исключений
  • Модули Anti-Exploit и Anti-RansomeWare
  • Сигнатурный поиск
  • Поддержка аналитики на стороне серверной части (загрузка файлов для анализа, песочница, интеграция с антивирусными фермами)
  • Скрипты реагирования, консоль управления агентом

Другие продукты