Positive Technologies перешла на собственный антивирус MaxPatrol EPP
Компания Positive Technologies перевела свою инфраструктуру на собственный антивирус MaxPatrol EPP. Переход со стороннего решения позволил повысить стабильность работы устройств, снизив нагрузку на процессор и на 20% сократив потребление оперативной памяти. Об этом SecPost рассказали в компании.
В 2025 году департамент информационной безопасности Positive Technologies начал внедрять комплексную защиту конечных устройств — от сбора телеметрии до противодействия массовым и целевым атакам. Использовавшееся ранее стороннее антивирусное ПО не закрывало задачи в полном объеме. Новый инструмент должен был покрывать серверы и рабочие станции с разными операционными системами, включая российские, одинаково эффективно защищать офисных и удаленных сотрудников, а также автоматически реагировать на угрозы.
Среди других требований компания называла сокращение нагрузки на вычислительные ресурсы и аналитиков SOC, гибкую настройку, возможность использовать собственные базы образцов вредоносного ПО и меры реагирования на различные типы атак. Кроме того, решение должно было бесконфликтно функционировать в экосистеме Positive Technologies — с песочницей PT Sandbox, PT Fusion, MaxPatrol VM и MaxPatrol SIEM.
С 2024 года основным инструментом компании для обнаружения сложных и целевых атак и реагирования на конечных устройствах были агенты MaxPatrol EDR. После разработки собственного продукта для защиты от массовых кибератак — MaxPatrol EPP — департамент ИБ принял решение внедрить его, рассчитывая усилить киберустойчивость за счет синергии технологий. Оба продукта входят в комплексное решение MaxPatrol Endpoint Security. MaxPatrol EPP управляется тем же агентом, что и уже развернутый MaxPatrol EDR, поэтому на устройства необходимо доставить лишь один новый модуль.
От старта пилотного проекта на ограниченном количестве компьютеров до полной миграции компании с внешнего антивируса прошел год. Сам переход на MaxPatrol EPP занял две недели. Как сообщили в компании, задачу усложняла среда Positive Technologies: экземпляры вредоносного ПО либо похожие на них программы хранятся на устройствах большинства сотрудников из-за их профессиональной деятельности. Ожидалось, что ложных срабатываний будет значительно больше, чем обычно, — это подтвердилось на пилотных испытаниях. В группу из 200 добровольцев включили разработчиков смежных продуктов, специалистов подразделений ИТ, ИБ и антивирусной лаборатории PT Expert Security Center. После разбора типичных ложных срабатываний, увеличения числа участвующих команд, работы с исключениями и доработки логики обнаружения угроз и реагирования MaxPatrol EPP полноценно развернули в инфраструктуре.
Сейчас антивирус установлен на 2,4 тыс. корпоративных устройств, на 900 серверах развернуты агенты MaxPatrol EDR. События собираются централизованно — из внутренней сети и с устройств удаленных пользователей. Из единой консоли MaxPatrol Endpoint Security аналитики дистанционно изолируют узлы от сети, завершают подозрительные процессы, выполняют команды, управляют активами и противодействуют киберугрозам. Компания избавилась от дублирования обращений к системным ресурсам благодаря единому агенту для антивируса и EDR-решения. В результате потребление оперативной памяти сократилось на 20%, уменьшилась нагрузка на диск, процессор и серверные компоненты.
Как указывается в сообщении компании, Positive Technologies продолжает совершенствовать антивирус на основе отзывов департамента ИБ и клиентов. Самые частые предложения и сценарии включаются в дорожную карту. Опыт применения продукта в собственной инфраструктуре со сложной средой показал, где необходимы более тонкая настройка, в том числе для отдельных устройств, и гибкая работа с исключениями. Эти доработки уже реализованы в новой версии.
Читайте также
