Компания Positive Technologies представила раннюю версию своего антивирусного модуля для MaxPatrol EDR, продукта, предназначенного для защиты конечных устройств. Этот шаг является частью стратегии компании по развитию технологий антивирусной защиты. Новый модуль будет немедленно определять и блокировать вредоносное программное обеспечение, что позволит предотвратить массовые атаки.
Согласно исследованию Positive Technologies, российским компаниям приходится обрабатывать более 300 инцидентов безопасности в месяц, при этом конечные устройства участвуют более чем в 20% из них. Наиболее распространенными атакующими инструментами остаются программы-шифровальщики и вредоносное ПО для удаленного управления.
Для усовершенствования своей технологии Positive Technologies приобрела долю в белорусском вендоре «Вирусблокада», благодаря чему антивирусные решения будут дополнительно развиваться. Инженерные разработки «Вирусблокада» уже добавлены в песочницу PT Sandbox для расширения возможностей диагностики и анализа угроз. К 2025 году антивирусные технологии появятся также в системе PT ISIM для обеспечения безопасности промышленных инфраструктур.
По словам Сергея Лебедева, руководителя департамента разработки Positive Technologies, синергия между двумя компаниями обеспечит полную защиту конечных устройств клиентов. Ожидается, что антивирусный модуль также будет расширен за счет функций контроля устройств и защиты от шифровальщиков.
Антивирусный модуль в MaxPatrol EDR будет активно проверять каждый файл, который запускается на устройстве. Если обнаруживается угроза, запуск мгновенно блокируется, а информация об инциденте отправляется операторам SOC для быстрой реакции.
В рамках работы на международном киберфестивале Positive Hack Days Positive Technologies демонстрирует возможности своего нового антивирусного модуля. Данный шаг подчеркивает стремление компании укрепить позиции на рынке антивирусных решений, и ожидается, что это принесет значительные преимущества в области кибербезопасности для российских организаций.