MaxPatrol EPP — защита рабочих станций и серверов от вредоносного ПО и шифровальщиков. Подбор конфигурации, проверка совместимости и планирование внедрения в организации.
MaxPatrol EPP предназначен для предотвращения массовых и известных угроз на конечных устройствах. Решение рассматривается для базовой антивирусной защиты компьютеров и серверов. Для расширенного расследования инцидентов и реагирования подбирается решение класса EDR.
В предоставленных производителем материалах указано соответствие требованиям ФСТЭК России к средствам антивирусной защиты. Наличие сертификата и применимость конкретной версии подтверждаются перед поставкой и внедрением.
Описание и документация производителя ↗
Перед поставкой проверяем актуальный статус и применимость к выбранной версии.
Укажите количество устройств и версии ОС, текущий антивирус, удалённые рабочие места и требования к обновлению. В пилоте важно проверить совместимость с приложениями, нагрузку и порядок замены действующей защиты. Интеграции с другими продуктами Positive Technologies и их лицензирование согласуются отдельно.
Внедрение средств защиты информации →EPP решает задачи базовой защиты от массовых и известных угроз. EDR ориентирован на обнаружение сложных атак, расследование и реагирование. Продукты могут дополнять друг друга; состав поставки выбирается по задачам.
Для корпоративной среды разумно сначала проверить типовые устройства и критичные приложения. Это позволяет согласовать настройки, исключения и порядок перехода без неподтверждённых обещаний по срокам или отсутствию влияния на сервисы.
Уточним среду эксплуатации, требования и объём лицензий.