«Код Безопасности» вывел на рынок Secret Net EDR 1.3 с рейтингом доверия устройств
EDR-система присваивает каждому компьютеру статус «Доверенный», «Приемлемый» или «Недоверенный» и работает в связке с «Континент ZTN Клиент». Сертификат ФСТЭК планируется получить для версии 1.4.
«Код Безопасности» вывел на рынок систему класса Endpoint Detection and Response Secret Net EDR версии 1.3, сообщили CNews представители компании.
Возможности
Secret Net EDR 1.3 обеспечивает непрерывный мониторинг рабочих станций и серверов: поиск руткитов, YARA-сканирование файловой системы, контроль безопасной конфигурации узлов, сигнатурный анализ сетевого трафика и автоматические реакции на аномалии.
«Одна из ключевых особенностей новой версии — механизм рейтинга доверия компьютера», — сказал коммерческий директор «Кода Безопасности» Дмитрий Шатсков. На основе сигнатурного анализа, YARA-правил и поиска скрытых объектов система присваивает устройству статус «Доверенный», «Приемлемый» или «Недоверенный», и этот рейтинг можно использовать при решении о доступе к корпоративным ресурсам.
Интеграция и планы
Продукт поддерживает совместную работу с «Континент ZTN Клиент»: при подключении к корпоративной сети сервер доступа может запросить у EDR-агента проверку устройства и по её итогам разрешить или заблокировать доступ. В планах — локальный коррелятор, расширенный поиск (Investigation) и сертификат ФСТЭК для версии 1.4, выход которой намечен на I квартал 2027 года.