PT Industrial Cybersecurity Suite

PT XDR — решение для выявления киберугроз и реагирования на них. Собирает и анализирует данные из множества систем, позволяет обнаруживать действия хакера и автоматически реагировать на атаки. Основано на экосистеме продуктов Positive Technologies и использует уникальные экспертные знания об угрозах для выявления атак.

Построение центра ГосСОПКА – комплексное решение для создания центра ГосСОПКА и взаимодействия с НКЦКИ. В основе решения лежат продукты Positive Technologies, с помощью которых служба ИБ сможет самостоятельно реализовать функции центра ГосСОПКА, а также услуги экспертного центра безопасности Positive Technologies (PT ESC).

В решение для безопасности объектов критической информационной инфраструктуры (КИИ) мы объединили продукты Positive Technologies, которые позволяют выполнить основные законодательные требования по защите значимых объектов КИИ, предотвращать и выявлять атаки и автоматизировать взаимодействие с ГосСОПКА.

MaxPatrol SIEM — инновационная система детектирования киберугроз и атак. Она обеспечивает полномасштабную экспертизу информационной безопасности и прозрачность IT-инфраструктуры. Высокая точность выявления инцидентов достигается за счет периодического получения экспертных данных PositiveTechnologies, раскрывающих методы обнаружения актуальных типов кибератак.

PT Sandbox — инновационная песочница для любой современной IT-инфраструктуры. Она обеспечивает защиту от целенаправленных и масштабных кибератак с использованием вредоносного программного обеспечения.

Positive Technologies NAD — система многоуровневого анализа сетевого трафика для обнаружения атак. Решение позволяет выявлять киберугрозы даже при зашифрованном трафике и становится гарантом объективных расследований. Набор индикаторов компрометации Positive Technologies Network Attack Discovery обновляется еженедельно.

XSpider — высокоэффективный сканер безопасности сетей. Продукт периодически проверяет информационную систему организации на наличие слабых мест. Это позволяет повысить ее защищенность еще до выявления уязвимостей злоумышленниками и начала кибератак. Результаты сканирования отображаются в отчете. Все недостатки, обнаруженные в защите сетей инфраструктуры, детализируются. Для каждого из них предлагается способ устранения.

MaxPatrol VM — система управления уязвимостями нового поколения. Решение позволяет выстроить полноценный процесс vulnerability management и контролировать его как в штатном режиме, так и при экстренных проверках.

MaxPatrol SIEM All-in-One дает полную видимость IT-инфраструктуры малого и среднего масштаба и выявляет инциденты ИБ. Продукт позволяет получить полноценную работающую SIEM-систему при меньшем бюджете.

MaxPatrol 8 представляет собой систему оценки степени защищённости информационной инфраструктуры организации. Она обеспечивает оперативное выявление проблем безопасности, что позволяет осуществить полномасштабный анализ оборудования сети, используемых ОС, комплексов управления базами данных, прикладных программ, веб-приложений и ERP-систем.

Positive Technologies «ПТ Ведомственный центр» автоматизирует процесс обработки инцидентов и информирует о них Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и другие отраслевые CERT.

PT Platform 187 — программно-аппаратный комплекс для реализации основных функций безопасности значимых объектов КИИ и взаимодействия с главным центром ГосСОПКА. Платформа включает в себя набор технических средств, который помогает выполнить основные требования законодательства, автоматизирует процессы ИБ в организации и значительно повышает их эффективность.

PT Industrial Security Incident Manager – эффективный инструмент глубокого анализа технологического трафика класса NTA/NDR для промышленных центров реагирования на инциденты ИБ (SOC)

PT MultiScanner — система защиты от вредоносных программ. Она выявляет вирусные угрозы, блокирует их распространение в инфраструктуре и обнаруживает скрытое присутствие зловредов, используя оптимальный набор антивирусов и уникальные правила PT Expert Security Center.

Positive Technologies Application Inspector — инновационный продукт, позволяющий обнаружить уязвимости как в исходном коде, так и в готовой программе. Строка и тип уязвимости идентифицируются путем статического, динамического, инфраструктурного анализа. Кроме того, PT Application Inspector генерирует эксплойты.

PT Application Firewall — это динамический межсетевой экран уровня веб-приложений. Он защищает веб-ресурсы организации от различных атак: автоматизированных, известных, неизвестных, на стороне клиента, а также от угроз нулевого дня. Это инновационное решение повышает безопасность программных решений для мобильных устройств, ERP-систем и веб-порталов. Его использование гарантирует организации непрерывность бизнес-процессов.

Комплекс раннего выявления сложных угроз PT Anti-APT позволяет максимально быстро обнаружить присутствие злоумышленника в сети, обеспечить своевременное реагирование и воссоздать полную картину атаки для детального расследования.