Вебинар MaxPatrol EDR: активная защита конечных точек

На вебинаре рассказываем: - Проблематика использования решения класса EDR - Почему сигнатурный анализ на хостах это не панацея - Как защищать АСУ ТП - Продукт MaxPatrol EDR - демонстрация реального кейса атаки и реагирования Таймлайн: 00:00 Введение и статистика 01:27 Следы компрометации 02:03 Подходы к защите 03:55 Анализ атаки 05:39 Процесс шифрования 08:41 Введение в EDR 13:16 Модульная архитектура и автономность 14:13 Модули и их функции 15:50 Универсальность и поддержка 18:15 Архитектура продукта 20:02 Обнаружение и реагирование 23:50 Новые модули и возможности 24:55 Интерактивное реагирование 25:55 Критически важные хосты 26:53 Цепочки действий 28:03 Автономное реагирование 31:29 Интеграция с внешними системами 35:01 Преимущества совместного использования 36:00 Интеграция с PT Sandbox 39:12 Реальный кейс использования MaxPatrol EDR 40:55 Проверка файлов по хэш-суммам 43:09 Пример атаки и реакция системы 48:23 Ручное реагирование на атаку 50:59 Частичная изоляция узла 53:50 Проверка файлов в песочнице 55:46 Демонстрация работы песочницы 57:22 Вопросы и ответы 59:23 Предотвращение выполнения скриптов 01:01:24 Контакты и помощь 01:03:53 Преимущества перед другими решениями 01:06:09 Заключение