Positive Technologies

PT: Продукты

MaxPatrol 8

MaxPatrol 8 — система оценки защищенности и соответствия стандартам. Позволяет объективно оценивать состояние защищенности всей IT-инфраструктуры предприятия и его подразделений, а также отдельных узлов и приложений. Механизмы тестирования на проникновение (Pentest), системных проверок (Audit) и контроля соответствия стандартам (Compliance) в сочетании с поддержкой анализа различных ОС, СУБД и веб-приложений обеспечивают непрерывный мониторинг безопасности на всех уровнях IT-инфраструктуры.

MaxPatrol SIEM

MaxPatrol SIEM — система мониторинга событий ИБ и выявления инцидентов в реальном времени. Система обрабатывает до 35 тысяч событий в секунду (EPS) и автоматически выявляет известные и новые виды угроз. Служба ИБ моментально получает уведомления об инцидентах, что помогает оперативно среагировать на атаку и предотвратить репутационный и финансовый ущерб.

PT Industrial Security Incident Manager (PT ISIM)

PT Industrial Security Incident Manager (PT ISIM) — программно-аппаратный комплекс глубокого анализа технологического трафика. Обеспечивает поиск следов нарушений информационной безопасности в сетях АСУ ТП, помогает на ранней стадии выявлять кибератаки, активность вредоносного ПО, неавторизованные действия персонала (в том числе злоумышленные) и обеспечивает соответствие требованиям законодательства (187-ФЗ, приказы ФСТЭК № 31, 239, ГосСОПКА).

PT Sandbox

PT Sandbox — песочница, которая позволяет защитить компанию от целевых и массовых атак с применением современного вредоносного ПО. Поддерживает гибкую настройку виртуальных сред для анализа в соответствии с реальными рабочими станциями. Обнаруживает угрозы не только в файлах, но и в трафике, в том числе зашифрованном.

MaxPatrol VM

MaxPatrol VM — система управления уязвимостями нового поколения. Решение позволяет выстроить полноценный процесс vulnerability management и контролировать его как в штатном режиме, так и при экстренных проверках. В его основе лежит уникальная технология управления активами Security Asset Management (SAM), которая позволяет с помощью активного и пассивного сбора данных строить в каждый момент времени актуальную и полную модель наблюдаемой IT-инфраструктуры.

PT MultiScanner

PT MultiScanner — система защиты от вредоносных программ. Выявляет угрозы, блокирует их распространение и обнаруживает скрытое присутствие зловредов, используя набор антивирусов и репутационные списки Positive Technologies. PT MultiScanner анализирует файлы, которые попадают в корпоративную сеть в сетевом и почтовом трафике, загружаются в веб-приложения и файловые хранилища компании.

PT Network Attack Discovery

PT Network Attack Discovery — система глубокого анализа сетевого трафика (NTA) для выявления атак на периметре и внутри сети. PT NAD знает, что происходит в сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.

PT Application Firewall Pro

Application Firewall Pro — Высокопроизводительный межсетевой экран для непрерывной защиты веб-приложений (как сайтов-визиток, так и высоконагруженных enterprise-порталов) и их API от внешних киберугроз. PT Application Firewall PRO содержит сильнейшую на российском рынке экспертизу по обнаружению и блокировке целенаправленных атак, основанную на собственном опыте проведения пентестов, а также на данных исследовательской группы Positive Research и экспертного центра безопасности Positive Technologies.

PT Application Inspector

PT Application Inspector — решение для выявления уязвимостей в исходном коде или готовом приложении путем комбинации статических (SAST), динамических (DAST) и инфраструктурных (IAST) методов анализа. По итогам анализа PT Application Inspector не только выдаёт данные о номере строки и типе уязвимости, но и генерирует эксплойты — безопасные, но эффективные тестовые запросы, которые помогают подтвердить или опровергнуть наличие уязвимости. Благодаря модулю динамического анализа эти запросы запускаются на любом тестовом стенде, в том числе в автоматическом режиме, что радикально сокращает трудозатраты экспертов.

PT Data Security

PT Data Security — это платформа нового поколения, которая объединяет инвентаризацию, автоматизированную классификацию и мониторинг данных, обеспечивая полную видимость всей их инфраструктуры хранения и обработки. Платформа работает со всеми типами данных — структурированными, полуструктурированными и неструктурированными — в разных типах хранилищ: базах данных, файловых и объектных хранилищах и других источниках.

MaxPatrol Endpoint Security

MaxPatrol Endpoint Security — комплексная защита конечных устройств. Объединяет все возможности MaxPatrol EPP и MaxPatrol EDR. Статический и динамический анализ — для выявления ВПО, поведенческий анализ — для сложных атак. Модульная архитектура с выбором подключения в зависимости от сценариев использования. Автономная работа агентов для защиты устройств вне корпоративной сети.

PT NGFW

PT NGFW — первый российский межсетевой экран нового поколения для высоконагруженных систем. Собственные алгоритмы являются фундаментом, который обеспечивает функциональный рост без потери производительности. Все функции PT NGFW не требуют специализированных аппаратных ускорителей.

PT Knockin

PT Knockin — онлайн-сервис для проверки защищенности электронной почты. Он симулирует атаки на электронную почту, проверяя эффективность почтовых средств защиты, таких как почтовый шлюз, антивирусы, песочницы и другие. Сервис оценивает безопасность емейла и выдает вердикт с рекомендациями по ее улучшению.

PT Threat Intelligence Feeds

PT Threat Intelligence Feeds — потоки данных об индикаторах компрометации (вредоносных доменах, IP-адресах, ссылках и хеш-суммах файлов). Они позволяют SOC-командам быть в курсе актуальных угроз ИБ. Эксперты PT ESC собирают сведения для PT Threat Intelligence Feeds, когда расследуют инциденты и изучают деятельность хакерских группировок; кроме того, используются обезличенные данные о работе продуктов Positive Technologies.

PT BlackBox

PT BlackBox — продукт компании «Позитивные Технологии», который позволяет анализировать защищенность приложений, выявлять и устранять уязвимости в них на ранней стадии разработки. Чтобы выявить уязвимости, PT BlackBox использует метод черного ящика при сканировании приложений — имитирует поведение злоумышленника, у которого нет знаний о внутреннем устройстве приложения. Это позволяет оценивать защищенность веб-приложения без использования каких-либо исходных данных, кроме адреса веб-цели. Такой динамический анализ помогает своевременно находить уязвимости приложений и предотвращать реализацию угроз безопасности, которые могут негативно сказаться на деятельности компании.

PT Container Security

PT Container Security — высокотехнологичное решение для комплексной защиты инфраструктуры гибридного облака. Обеспечивает безопасность разработки программных систем, использующих механизмы контейнерной виртуализации. Контейнерные технологии, такие как Docker и Kubernetes, — это основа современных процессов DevOps. Безопасность контейнеров подразумевает защиту самих контейнеров, инфраструктуры, в которой они работают, и приложений, работающих в них, во время сборки, развертывания и выполнения. Также важна защита контейнеров на уровне кластера и оркестратора.

XSpider PRO

XSpider PRO — сканер безопасности нового поколения, который покажет полную картину уязвимостей в вашей инфраструктуре. Поможет сканировать инфраструктуру и не упустить ни одной уязвимости. Проводит комплексное сканирование инфраструктуры в режиме черного и белого ящика. Снижает риск успешных атак, связанных с уязвимостями ОС, ПО и приложений. Позволяет контролировать безопасность внешнего периметра и внутренних сервисов. Работает в импортозамещенных инфраструктурах без ограничений. Быстро и с минимальными затратами внедряется в небольшие инфраструктуры.

PT Dephaze

PT Dephaze — автопентест внутренней инфраструктуры. Регулярный пентест — один из объективных способов проверить защищенность инфраструктуры. Долгие перерывы между тестированием накапливают бреши в безопасности. PT Dephaze позволяет сделать проверку защищенности постоянной и безопасной, чтобы вы могли устранять проблемы до того, как ими воспользуются злоумышленники.

PT X

PT X — начните с экспертной защиты — без найма сотрудников и покупки продуктов для ИБ, решения, в котором эксперты защищают организации 24/7, сочетая свой опыт и технологические продукты.

PT Incident Processing Center

PT Incident Processing Center — решение для создания отраслевого центра реагирования на инциденты. Проводит расследования инцидентов ИБ. Информирует организации отрасли о новых угрозах ИБ. Анализирует данные о компьютерных атаках. Повышает осведомленность организаций в области ИБ.

PT Maze

PT Maze — Защита Android- и iOS-приложений от реверс-инжиниринга, создания клонов и поиска уязвимостей. Превращаем мобильное приложение в непроходимый лабиринт для хакера. Отсутствие защиты мобильного приложения от реверс-инжиниринга может привести к прямым финансовым потерям для компании и ее клиентов, репутационным потерям, утечке персональных данных и краже интеллектуальной собственности.

По всем вопросам, связанным с решениями Positive Technologies, пишите на адрес: pt@mont.ru.