В MaxPatrol EDR обновлены функциональные модули, а также добавлены новые, с которыми появились и дополнительные возможности.

Теперь в MaxPatrol EDR можно:

1.) устанавливать утилиту расширенного мониторинга auditd и управлять ее конфигурацией на Linux-устройствах — это упростит настройку правил мониторинга и даст уверенность, что данные для обнаружения угроз будут собраны в достаточном объеме;

2.) обнаруживать вредоносные файлы и операции с ними с помощью базы хэшей от Positive Technologies;

3.) блокировать учетные записи пользователей в процессе реагирования на угрозы;

4.) более тонко настраивать тип проверки файлов в PT Sandbox и интерактивно отслеживать статус подключения к песочнице;

5.) быстрее получать помощь технической поддержки благодаря утилите автоматизированного сбора дампов.

Также добавлены несколько полезных изменений в UX для более удобной работы с продуктом. Кроме обзора нововведений вы увидите живую демонстрацию пользовательских сценариев в MaxPatrol EDR. Присоединяйтесь!