«Код Безопасности» выпустил Secret Net EDR 1.3 с рейтингом доверия устройств
Secret Net EDR 1.3 присваивает устройствам рейтинг доверия
«Код Безопасности» вывел на рынок Secret Net EDR версии 1.3. Система класса Endpoint Detection and Response (EDR) предназначена для обнаружения атак на конечных точках и реагирования на инциденты. Разработка решения продолжается по дорожной карте, включающей расширение поведенческого анализа и корреляции событий.
Система непрерывно мониторит активности на рабочих станциях и серверах
Secret Net EDR 1.3 использует комбинированный подход для выявления угроз. Продукт ищет руткиты, сканирует файловую систему по YARA-правилам и контролирует безопасную конфигурацию узлов. Система анализирует сетевой трафик для обнаружения подозрительной активности. При выявлении аномалий или вредоносных действий Secret Net EDR 1.3 настраивает автоматические реакции.
Механизм рейтинга доверия компьютера стал ключевой особенностью версии 1.3
Система присваивает каждому устройству один из трех статусов: «Доверенный», «Приемлемый» или «Недоверенный». Рейтинг формируется на основе результатов сигнатурного анализа, сканирования YARA-правилами и поиска скрытых объектов. Изменение статуса фиксируется в операционном журнале. Служба безопасности получает прозрачную картину состояния конечных точек. Рейтинг может использоваться для принятия решений о доступе к корпоративным ресурсам. Об этом сообщил коммерческий директор «Кода Безопасности» Дмитрий Шатсков.
Secret Net EDR 1.3 поддерживает совместную работу с «Континент ZTN Клиент»
Решение интегрируется с «Континент ZTN Клиент» для удаленного доступа. При подключении пользователя к корпоративной сети сервер доступа может запросить у EDR-агента комплексную проверку устройства. На основании результатов проверки принимается решение о предоставлении или блокировке доступа. В планах развития — углубление этой интеграции. Также запланирована реализация локального коррелятора и расширенного поиска (Investigation). Ожидается получение сертификата ФСТЭК России для версии 1.4 в первом квартале 2027 года.
Опубликовано в канале 30 сентября, 14:06
Каждый материал сайта выходит в канале в тот же момент.
Источники: CNews · Anti-Malware · SecPost