Российская компания, занимающаяся сертифицированными средствами защиты информации, «Код Безопасности», представила на рынке Secret Net EDR 1.3. Это EDR-решение предназначено для выявления атак на конечных устройствах и оперативного анализа инцидентов в области информационной безопасности. Об этом сообщила компания IT Speaker.
Проект реализуется согласно установленному графику. Следующие шаги включают развитие анализа поведения и сопоставление событий.
Версия 1.3 непрерывно мониторит активность на рабочих станциях и серверах, применяя несколько методов для обнаружения угроз:
-
выявление руткитов;
-
проверка файлов с помощью YARA-правил;
-
контроль безопасных настроек узлов;
-
сигнатурный анализ трафика на наличие подозрительных событий;
-
автоматические реакции на аномалии и вредоносные действия.
Коммерческий директор «Кода Безопасности» Дмитрий Шатсков сообщил, что в новой версии появилась функция оценки доверия к компьютеру. По его словам, после проведения сигнатурной проверки, YARA-сканирования и поиска скрытых объектов устройство получает один из трех статусов: «Доверенный», «Приемлемый» или «Недоверенный». Также он уточнил, что изменение статуса фиксируется в операционном журнале, что позволяет службе безопасности отслеживать состояние всех конечных точек в реальном времени. Этот статус, по мнению Шатскова, можно использовать как критерий при принятии решений о доступе к корпоративным ресурсам.
Кроме того, Secret Net EDR 1.3 уже поддерживает взаимодействие с «Континент ZTN Клиент» для удаленного подключения. При входе пользователя в корпоративную сеть сервер доступа может запросить у EDR-агента полную проверку устройства. В зависимости от результатов проверки доступ либо предоставляется, либо блокируется.
В планах – развитие интеграции, создание локального коррелятора, расширенный поиск (Investigation) и сертификация ФСТЭК в версии 1.4. Ее релиз запланирован на первый квартал 2027 года.
Ранее аналитики «Квадранта Технологий» отнесли флагманский продукт «Кода Безопасности» – NGFW «Континент 4» – к числу лидеров «Матрицы импортозамещения», которая охватывает российский сегмент межсетевых экранов нового поколения. Компания была отмечена в категории «Лидерство» по итогам опроса отечественных заказчиков. В исследовании подчеркивается, что респонденты оценивали не только факт присутствия на рынке российского NGFW, но и практические параметры его работы: удобство интеграции, уровень сопровождения, устойчивость к сбоям и производительность.
В реестре отечественного ПО зарегистрировано 1200 ИИ-продуктов
