RT Protect EDR
RT Protect EDR — система обнаружения целенаправленных атак и сложных угроз на конечных устройствах с автоматическим противодействием. Решает все классические задачи и имеет дополнительные модули.
Решение обеспечивает своевременное обнаружение вторжений, эффективное автоматическое противодействие, наглядную визуализацию событий и инцидентов, сбор цифровых улик и тщательное расследование.
Функциональные возможности RT Protect EDR
Решение обеспечивает своевременное обнаружение вторжений, эффективное автоматическое противодействие, наглядную визуализацию событий и инцидентов, сбор цифровых улик и тщательное расследование.
Функциональные возможности RT Protect EDR
- Телеметрия в реальном времени
- Технологии ИИ и машинного обучения
- Использования индикаторов компрометации (IoC) и индикаторов атак (IoA)
- Превентивное реагтрование и списки исключений
- Модули Anti-Exploit и Anti-RansomeWare
- Сигнатурный поиск
- Поддержка аналитики на стороне серверной части (загрузка файлов для анализа, песочница, интеграция с антивирусными фермами)
- Скрипты реагирования, консоль управления агентом
Поиск
