«Код Безопасности» выпустила Secret Net EDR 1.3 с рейтингом доверия устройств

Компания «Код Безопасности» объявила о выводе на рынок системы класса Endpoint Detection and Response — Secret Net EDR версии 1.3. Продукт предназначен для обнаружения атак на конечных точках и реагирования на инциденты информационной безопасности. Об этом SecPost сообщили в компании.

Решение обеспечивает непрерывный мониторинг активности на рабочих станциях и серверах. В числе заявленных возможностей версии 1.3 — поиск руткитов, YARA-сканирование файловой системы, контроль безопасной конфигурации узлов, сигнатурный анализ сетевого трафика для выявления подозрительной активности, а также настройка автоматических реакций при обнаружении аномалий или вредоносных действий.

Как сообщили в компании, одна из ключевых особенностей новой версии — механизм рейтинга доверия компьютера. По результатам сигнатурного анализа, сканирования YARA-правилами и поиска скрытых объектов устройству присваивается один из трех статусов: «Доверенный», «Приемлемый» или «Недоверенный». Изменение рейтинга фиксируется в операционном журнале. Предполагается, что рейтинг может использоваться как индикатор для принятия решений о доступе к корпоративным ресурсам.

Продолжение ниже

Secret Net EDR 1.3 уже на старте поддерживает совместную работу с решением «Континент ZTN Клиент» для удаленного доступа: при подключении пользователя к корпоративной сети сервер доступа может запросить у EDR-агента комплексную проверку устройства, по результатам которой принимается решение о предоставлении или блокировке доступа.

Развитие продукта ведется по утвержденной дорожной карте. В планах — углубление интеграции с «Континент ZTN Клиент», реализация локального коррелятора и расширенного поиска (Investigation), а также получение сертификата ФСТЭК России в версии 1.4, выход которой намечен на первый квартал 2027 года.