Сообщить об инциденте
Центр круглосуточного реагирования на инциденты информационной безопасности
- Телефон: +7 495 984-33-64
-
ПродуктыУзнайте больше о нашей платформе Unified Risk Platform
Решение Managed XDR предоставляет исключительные возможности обнаружения угроз и реагирования на них за счет использования многочисленных источников телеметрии и передовых технологий машинного обучения.
Решение обеспечивает безопасность корпоративной почты в облаке и локально с помощью поведенческого анализа. Решение выявляет и предотвращает доставку вредоносного ПО, спам, фишинг и BEC-атаки. Технологии детонации позволяют эффективно противодействовать техникам обхода средств обнаружения.
Решение выявляет вредоносную активность в сетевом трафике. Анализ сетевых протоколов позволяет обнаружить аномалии и индикаторы перемещения злоумышленников по сети.
Данные киберразведки, сигнатурный и поведенческий анализ, а также детонация вредоносного ПО позволяют выявлять угрозы на конечных устройствах. Атаки предотвращаются и блокируются путем изоляции хостов, завершения процессов или подключения через консоль к хосту. Сбор широкого набора событий и артефактов на уровне конечного устройства осуществляется для реагирования на инциденты и проведения расследований.
Решение использует уникальные и значимые данные из системы киберразведки Group-IB Threat Intelligence, признанной лучшей в своем классе международными аналитиками. Вы получаете доступ к информации об инфраструктуре злоумышленников, данным об угрозах и тактиках, техниках и процедурах (TTP) по регионам и отраслям, углубленным исследованиям атак и индикаторов компрометации, а также результатам анализа вредоносного ПО и атакующих. Эти индикаторы позволяют реализовать детектирующую логику и составить правила корреляции.
Подозрительные файлы и ссылки извлекаются из всех компонентов инфраструктуры компании и анализируются в виртуальной среде. Предотвращение доставки в инфраструктуру вредоносного ПО и принятие решений по безопасности возможны благодаря информативным отчетам по результатам углубленного анализа, обнаружению угроз, извлечению индикаторов компрометации и атрибуции атак.
В единой XDR-консоли можно искать следы недетектируемых угроз, анализируя данные об активности на хостах по всей организации, включая телеметрию, метаданные, логи, NetFlow. Это позволяет быстро выявлять попытки компрометации систем.
Нейтрализация постоянно усложняющихся угроз, проактивный поиск недетектируемых угроз в вашей инфраструктуре, противодействие атакам в режиме реального времени и максимально быстрое реагирование в случае инцидента.
Максимальная информированность об уровне защищенности компании, в том числе о событиях на хостах, серверах, в электронной почте, сетевом трафике и облачных хранилищах.
Обеспечение непрерывности бизнес-процессов и повышение окупаемости инвестиций в безопасность благодаря гибким опциям интеграции и быстрому внедрению.
Автоматизация анализа огромных массивов данных с помощью алгоритмов машинного обучения и высвобождение времени и ресурсов аналитиков SOC для реагирования на приоритетные угрозы.
Использование запатентованных технологий и международного опыта для выявления сложных угроз, которые обычно остаются незамеченными.
Взаимодействие с ведущими аналитиками в общей среде и расширение возможностей команды ИБ за счет дополнительного функционала обнаружения, хантинга и реагирования.
Интеграция данных из разрозненных источников увеличивает ценность каждого продукта в стеке ИБ и значительно повышает эффективность детектирования и реагирования.
Аналитики компании Forrester провели независимую оценку того, как Managed XDR влияет на доход и снижение издержек клиента и отметили высокую окупаемость продукта для бизнеса.
Threat Intelligence
Графовый анализ
Attack Surface Management
Sandbox
Business Email Protection
Network
EDR
Для запуска пилота заполните форму на этой странице, чтобы запросить доступ к продукту. В большинстве случаев для начала использования потребуется лишь информация о количестве конечных устройств в вашей инфраструктуре, необходимая для оценки объема работ.
Managed XDR от Group-IB предоставляет исключительные возможности проактивного обнаружения киберугроз и реагирования в едином интерфейсе. Решение состоит из нескольких компонентов, основанных на передовых средствах и технологиях защиты:
Cервисы MXDR от Group-IB включают круглосуточный мониторинг событий ИБ, проактивный поиск недетектируемых угроз и реагирование на выявленные инциденты.
Group-IB также предлагает ряд услуг по анализу защищенности, включая тестирование на проникновение и Red Teaming, а также услуги DFIR, включая реагирование на инциденты и eDiscovery.
Group-IB регулярно обновляет данные, используемые Managed XDR для выявления угроз в режиме реального времени. Алгоритмы машинного обучения и опытные аналитики обновляют и уточняют TTP, индикаторы компрометации и профили вредоносных программ на основе самых последних данных.
Специалисты Group-IB постоянно дорабатывают функционал и свойства Managed XDR. Примерно раз в месяц мы выпускаем обновления продукта с улучшениями и новыми функциями.
Да, решение Group-IB XDR обеспечивает полную видимость ИБ-событий в вашей инфраструктуре, включая хосты, серверы, электронную почту и сетевой трафик. Данные из каждого источника объединяются в консоли, которая коррелирует события ИБ и выявляет угрозы с помощью алгоритмов машинного обучения. Команды ИБ могут проверять гипотезы и анализировать угрозы с помощью интуитивно понятных поисковых запросов.
Организации, у которых нет необходимого опыта или персонала для проактивного поиска угроз, могут воспользоваться услугами Group-IB. Специалисты CERT-GIB и Лаборатории DFIR помогут обнаружить угрозы и определить актуальные для компании тактики и инструменты злоумышленников, а также дадут рекомендации по повышению уровня защищенности организации.
Да, Managed XDR регулярно используется для реагирования на инциденты. Клиенты, партнеры и специалисты Group-IB используют это решение для выявления, предотвращения и устранения угроз. Организации, у которых нет ресурсов или экспертизы для реагирования на инциденты, могут воспользоваться услугами, которые предлагает Group-IB.
В процессе проактивного поиска угроз Managed XDR автоматически коррелирует обнаруженные TTP, индикаторы компрометации и вредоносное ПО с конкретными злоумышленниками и сообщает о способах реализации атак. Эти данные позволяют ИБ-специалистам атрибутировать угрозы и выявлять ложные срабатывания.
Да, Group-IB предоставляет ряд готовых к использованию интеграций с популярными типами решений, например, SIEM. Также доступны гибкие опции API, позволяющие интегрировать Managed XDR с любыми сторонними решениями, включая специально разработанные дашборды.
