PT Product Update

Стартуем уже через 15 минут 🎬 Подключайтесь! Вместе с Владимиром Мирошкиным рассказываем о РТ Х, его значительном обновлении с личным кабинетом. И о 6ти принципах киберминимума, которые подготовят вас к уверенному выходу на Кибериспытания, словно команду спортсменов к реальным соревнованиям 🏃‍♂️🚴‍♂️🤺🥇

Конечное устройство — удобный вектор для старта атаки на организацию... И для закрытия этого вектора есть MaxPatrol Endpoint Security! Угроз для бизнеса не становится меньше: хакеры прокачиваются и используют новые инструменты даже для массовых, прежде простых к выявлению, атак. И часто окно для реализации этих атак — компьютеры сотрудников. Как добиться реальной, не "бумажной" безопасности конечных устройств, при этом не положив инфраструктуру и не переплачивая за лишний функционал? И можно ли одним решением защититься сразу от всех типов угроз? Об этом и многом другом — в распаковке MaxPatrol Endpoint Security на AM Live. Алена Караваева, руководитель направления защиты конечных устройств от целевых атак Positive Technologies, рассказала: 🔴какие устройства защищает MaxPatrol Endpoint Security; 🔴чем продукт отличается от обычного антивируса; 🔴как устроены обнаружение угроз и реагирование; 🔴как работает защита от шифровальщиков и вайперов; 🔴кому подойдёт решение и как проходит внедрение. Смотрите полную «Распаковку» AM Live: 📺 YouTube 📺 RuTube 📺 VK

🤔 Сколько времени нужно хакеру, чтобы найти брешь в вашей инфраструктуре? Еще недавно подготовка атаки была отдельным ремеслом: хакерам нужно было изучить инфраструктуру, найти уязвимости, подобрать инструменты атаки. Это делало киберпреступность избирательной, и мишенью злоумышленников становился в основном крупный бизнес. Распространение ИИ и здесь внесло свои изменения. Как пишет наш управляющий директор Алексей Новиков в колонке для Forbes, сегодня атаковать может не только опытная группировка, но и новичок через массовое сканирование инфраструктуры, утекшие учетные записи, атаки на цепочки поставок. Порог входа для злоумышленников упал настолько, что с киберинцидентами уже столкнулись 45% российских компаний из сегмента МСБ (данные АСИ), а средний ущерб от успешной атаки — 135 млн рублей. Хакеру, чтобы найти брешь, обычно нужно куда меньше времени, чем компании — чтобы выстроить защиту. Ускоряемся! 13 августа в 14:00 проведем вебинар «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям». Что внутри: ↗️знакомство с PT X: какие задачи закрывает и кому подойдет; ↗️киберминимум: шесть принципов защищенности — и что бывает, когда про них забывают; ↗️демо личного кабинета PT X: покажем все возможности и расскажем, как личный кабинет решает задачи клиента; ↗️кибериспытания: как мы гарантируем результат. Регистрируйтесь и узнайте, как PT X помогает пройти путь от базовых требований к результативной кибербезопасности!

Ты не можешь защитить то, что не контролируешь. Ты не можешь защитить то, о чем не знаешь. Об этом говорим в видеораспаковке 🏭 PT ISIM 6 на AM Live. В технологической инфраструктуре промышленных предприятий полная наблюдаемость невозможна без данных из разных источников. Помимо сетевого трафика, событий ИБ на конечных узлах и информации об активах необходимо учитывать данные промышленных протоколов, изолированных сегментов и оборудования, где невозможно установить агент. Только так можно получить целостную картину происходящего и обеспечить наблюдаемость технологической инфраструктуры без слепых зон. В видео Антон Кутепов, руководитель Центра промышленной экспертизы Positive Technologies, рассказывает: ⚫️почему полная наблюдаемость — основа результативной защиты технологической инфраструктуры; ⚫️какие технологии необходимы для ее достижения; ⚫️как PT ISIM учитывает специфику технологической инфраструктуры и объединяет данные из разных источников в единую картину; ⚫️ в каком направлении будет развиваться PT ISIM.   Смотрите полную «Распаковку» AM Live: 📺 YouTube 📺 RuTube 📺 VK #PTISIM

Ещё пять лет назад безопасность ИТ-инфраструктуры измеряли количеством закрытых CVE. Сегодня этого уже недостаточно — атакующие давно играют по другим правилам. 🔓 CVE — это только вершина айсберга Базы данных пестрят цифрами: сотни тысяч CVE, миллионы находок на сканах. Но на практике злоумышленники редко ищут «ту самую» неизвестную уязвимость — они используют в атаке то, что уже лежит на поверхности: забытый конфиг, лишние права, незакрытый порт. Именно поэтому рынок VM трансформируется в сторону Exposure Management. ▪️ Экспозиция ≠ CVE. По аналогии с Vulnerability Management, Exposure Management — это процесс выявления, приоритизации и устранения Exposures, то есть уязвимостей в широком смысле: мисконфигураций, избыточной сетевой связности, слабой аутентификации и прочих слабостей, которые можно реально эксплуатировать. ▪️ Приоритеты меняются. Важен не CVSS-балл сам по себе, а то, позволяет ли обнаруженный недостаток реализовать атаку на критичный актив. ▪️ Проверка — обязательна. Используйте моделирование путей атак (Attack Path Modeling), пентесты и автопентесты, чтобы понять, можно ли реально пройти этим путём до цели, а не гадать по бумажным метрикам. Вывод простой: закрывать не «красное» в отчёте сканера, а то, что реально открывает дверь и прокладывает путь атакующему. Подробнее — в статье Александра Леонова на ITSec.Ru 👉 CVE — только начало: как Exposure Management меняет правила игры @PTproductUpdate

Покажем реальные возможности PT Sandbox и PT NAD на NetCase Day 2026 Продолжаем придерживаться правила: лучший способ рассказать о продукте — дать слово тем, кто пользуется им каждый день. Поэтому 10 сентября в 15:00 мы вновь соберем всех в онлайне: заказчиков, позитивных экспертов и тех, кто только присматривается к PT Sandbox и PT NAD. Будем разбирать реальные кейсы по сетевой безопасности и отвечать на ваши вопросы. План простой: 1️⃣ Заказчики расскажут, как PT Sandbox и PT NAD помогали им предотвращать попытки сетевых вторжений и стабильно работали в условиях аномально больших потоков трафика. 2️⃣ Вместе с нашими экспертами спикеры ответят на любые, даже самые острые вопросы зрителей — зарегистрируйтесь и задайте их заранее, чтобы у нас было время подготовиться. 3️⃣ А еще мы поделимся свежими данными из нашей антивирусной лаборатории: расскажем о новых техниках атак и методах их детекта. Полную программу опубликуем уже совсем скоро — и, конечно, сразу вам об этом расскажем. Ну а пока вы знаете, что делать: зарегистрироваться и добавить NetCase Day в свой календарь на сентябрь. А если хотите вспомнить, как проходил митап раньше, заглядывайте в Rutube — там уже есть записи NetCase Day 2024 и NetCase Day 2025. #PTNAD #PTSandbox @Positive_Technologies

Встречайте - АнтиШифровальщик 🙌🏻 Около месяца назад мы представили новую версию MaxPatrol Endpoint Security, включая Proof-of-Concept нового модуля, способного восстановить файлы, если атака зашла слишком далеко. ⛔️ АнтиШифровальщик восстановит файлы, поврежденные шифровальщиками или вайперами. Что важно: 🟢 АнтиШифровальщик использует собственный драйвер для мониторинга файловых операций; 🟢 Для хранения снэпшотов используется нативная подсистема Windows - Volume Shadow Copy Service (VSS); 🟢 VSS-снэпшоты охраняются драйвером, шифровальщик не удалит их через vssadmin; 🟢 VSS-снэпшот занимает 10% от размера диска; (вам не понадобится еще один хард на каждый хост😉); 🟢 Прикапываем состояние файлов перед восстановлением на случай ложных срабатываний; 🟢 54 типа шифровальщиков и 19 типов вайперов - всех протестировали, LockBit, WannaCry, Akira, HellCat, Medusa... Хотите проверить на своих сэмплах и попробовать в деле? Форма для запроса к вашим услугам! Укажите, что вам нужен этот модуль, и мы его предоставим отдельно.

О продуктах можно рассказывать долго. Но лучше любых слов — реальный опыт тех, кто работает с ними каждый день На Product Backstage первый клиент PT X Вадим Смирнов, CISO Faberlic, поделился, как компания выбирала продукт и какие результаты уже видны на практике. Напомним, PT X — первое на рынке облачное решение для мониторинга и реагирования на кибератаки с финансовыми гарантиями результата. 💰 Гарантия, подкрепленная деньгами Мы первыми в России стали отвечать за защищенность клиента собственными средствами. Мы фокусируемся на отражении реальных атак и измеряем киберустойчивость компании с помощью кибериспытаний. 🚀 Старт без лишних сложностей Внедрение не требует перестройки инфраструктуры или выделения отдельных ресурсов — достаточно установить агенты на защищаемые устройства. Уже через несколько часов решение обеспечивает базовую защиту от ключевых угроз: атак шифровальщиков и эксплуатации уязвимостей. ✅ Защита по всем фронтам PT X — это не набор разрозненных модулей, а готовое решение со всеми ключевыми инструментами обнаружения и предотвращения угроз: от анализа трафика и файлов до мониторинга конечных точек и событий безопасности. 🦾 Экспертиза, которая работает на вас PT X находится под управлением центра безопасности PT ESC. Наши эксперты помогут вам отразить даже самые сложные кибератаки. Полную запись выступления можно посмотреть по ссылке. 😈 Хотите узнать больше о PT X? Запишитесь на пилот — оцените защиту от кибератак с гарантией результата на практике.

В PT ISIM 6 появилась технология безагентного сбора событий безопасности в технологическом сегменте В кибербезе есть важные события. И это как раз одно из них — собрали про него пост 😎 Чтобы находить угрозы в технологических сетях, PT ISIM анализирует сетевой трафик и выявляет подозрительную активность. А когда нужно заглянуть глубже — на уровень отдельных узлов, — помогают агенты. Нет, это не ребята из «Матрицы», которые следят за порядком (хотя сходство есть). В кибербезе агенты — это цифровые разведчики: небольшие программы, которые устанавливают на устройства, чтобы они собирали события безопасности и передавали их в средство защиты для дальнейшего анализа. Но даже разведчика не всегда можно отправить на задание: оборудование может быть слишком старым, установить дополнительное ПО — невозможно, а внутренние правила предприятия вообще могут запрещать это делать. При этом события безопасности все равно собирать нужно. А для объектов критической инфраструктуры это еще и обязательное требование. 🏭 Поэтому в шестой версии PT ISIM появились технологии класса SIEM — они расширили возможности системы по сбору и анализу данных о технологической сети. Что изменилось: ▶️ Теперь PT ISIM умеет собирать события из журналов Windows (WinEvent Log) и по протоколу Syslog. В дальнейшем список источников будет расширяться. ▶️ За счет этого система может мониторить события безопасности на серверах инфраструктуры и АСУ ТП, операторских и инженерных рабочих станциях, а также на сетевом оборудовании — включая устаревшее. ▶️ За поиск подозрительной активности отвечает встроенная база правил и индикаторов угроз промышленной кибербезопасности PT ISTI, которую развивает Центр промышленной экспертизы Positive Technologies. ▶️ Модуль сбора и анализа событий входит в состав PT ISIM Collector. Это позволяет отслеживать подозрительную активность в распределенных системах управления и изолированных сегментах инфраструктуры. ▶️ Мы обновили интерфейс поиска событий: добавили группировку и фильтрацию с помощью текстового языка запросов. Теперь находить признаки атак среди большого потока данных стало проще, а сохраненные настройки поиска можно использовать для регулярного мониторинга. ▶️ С новыми возможностями PT ISIM становится полноценным источником информации для корпоративных SIEM-систем и озер данных (Data Lake). В них поступает информация о событиях безопасности и активах, что позволяет специалистам по кибербезу централизованно контролировать защищенность промышленного объекта. Больше подробностей — в материале на нашем сайте. #PTISIM @Positive_Technologies

Что будет, если разрешить белым хакерам В С Ё Кибербитва Standoff каждый раз выходит за рамки привычных форматов — мы создаем новые интересные активности для исследователей. В июне на Standoff 17 впервые появилась Endpoint Hack Zone: мы собрали в одном месте шесть команд атакующих и дали им задачу — найти способ обойти наше решение для защиты конечных устройств MaxPatrol Endpoint Security. И такого формата раньше не было в индустрии. Для участников было только одно правило: действуйте как угодно, никаких запретов. Во-первых, так гораздо интереснее самим исследователям. Во-вторых, нам было важно проверить защиту решения в условиях, максимально приближенных к реальным атакам, а не в формате «сюда не ходите, это не трогайте, а тут у нас вообще технический перерыв». Предоставление устойчивой и непробиваемой защиты для нас — приоритет номер один. Поэтому мы устроили максимально трушную проверку: дали исследователям те же возможности, что есть у настоящих атакующих, и посмотрели, что из этого получится. Результаты нас удивили — расскажем о них дальше. Что мы дали командам 😐 • Актуальную версию MaxPatrol Endpoint Security с новыми модулями — «АнтиШифровальщик» и «контроль устройств». Решение включает два продукта: MaxPatrol EDR — для защиты от сложных и целевых атак, и MaxPatrol EPP — для защиты от массовых угроз, который мы относительно недавно вывели на рынок. • Инфраструктуру из пяти виртуальных машин и одного физического устройства — ноутбука, к которому можно было подключить USB-накопитель. • Девять критических для нашего решения событий, которые команды должны были попытаться реализовать: 1. Шифрование данных 2. Повреждение резервной копии 3. Создание файла в защищенной директории агента 4. Принудительное завершение процесса агента 5. Внедрение кода в процесс агента 6. Удаленное отключение Linux-агента 7. Запуск вредоносного семпла malware.exe из папки C:\Users\Administrator\Desktop\ 8. Установка руткита в систему 9. Копирование файла с целевой системы на съемный USB-носитель У исследователей был доступ в интернет, они могли приходить со своими ноутбуками и инструментами, скачивать все необходимое — главное было успеть реализовать сценарии за 3,5 часа. Какие результаты мы получили 🧐 • Ни одной команде не удалось реализовать все критические события. Отметим, что именно с попыток отключить средства защиты устройств часто начинаются реальные атаки. • Некоторые критические события все же удалось реализовать: суммарно команды выполнили пять заложенных сценариев. При этом был важный нюанс: мы никак не вмешивались в работу исследователей. В реальной атаке такие действия были бы замечены и остановлены. • Все найденные векторы атак забрали в разработку — часть уже закрыта в текущей версии, а остальные исправления доставим в следующем минорном релизе в течение нескольких недель. Кроме того, исследователи использовали разные подходы и инструменты, а значит, наши эксперты получили более широкий взгляд на возможные сценарии атак. • И, конечно, мы получили крутой фидбэк: участники отметили, что раньше никто не проводил проверки в подобном формате, а сам подход оказался действительно интересным. Теперь команды хотят протестировать в таком формате и другие наши продукты. 😎 В общем, подобных проверок мы не боимся — для нас важнее уверенность в том, что наши продукты действительно непробиваемы. Мы открыты к новым форматам тестирования и готовы делать то, на что другие не решаются. Скоро опубликуем технический разбор: что именно удалось реализовать белым хакерам и как они это сделали — stay tuned. #MaxPatrolEndpointSecurity @Positive_Technologies

«Экстрим Безопасность», OCS и Positive Technologies — вот это комбо! 🔥 Полностью поддерживаем коллег из «Экстрим Безопасность»: лето, обновленный MaxPatrol Endpoint Security — что еще нужно, чтобы вырваться из душного офиса и провести отлично время: в приятной компании, со вкусом и пользой? Прямо сейчас на совместном мероприятии участники не просто слушают теорию, а погрузились в практику: проходят лабораторную работу по MaxPatrol EDR и MaxPatrol EPP. Пока мы тут читаем ленту, кто-то уже учится отражать реальные атаки 😎 Кто сегодня с ними — кидайте фото с практикума в комментарии! ⬇️

MaxPatrol Carbon 26.2: быстрее, проще, точнее 🚀 Запустили свежий релиз MaxPatrol Carbon — умной системы, которая помогает проактивно управлять киберустойчивостью компании. Она показывает, по каким маршрутам злоумышленник может прийти к реализации недопустимых событий, помогает понять, насколько эти пути опасны, и подсказывает, где именно закрыть лазейки, чтобы картина риска изменилась в вашу пользу. 🤑 Итог — потенциальная атака становится настолько дорогой и сложной, что хакерам (даже с ИИ‑агентам) проще пойти искать более «лёгкие» цели где‑нибудь ещё — и это уже не ваша история. 🆕 Что поменялось в MaxPatrol Carbon: мы заметно ускорили расчёт маршрутов атак, расширили покрытие MITRE ATT&CK и сделали интерфейс еще удобнее для аналитиков. Детали — вот тут. 🔻 А если хочется «живого» рассказа и реального кейса — мы недавно показывали все обновления на Positive Product BackStage вместе с руководителем направления ДИБ РАНХиГС. Запись здесь.

👾 «Инфосистемы Джет» протестировали и подтвердили функциональность MaxPatrol VM Эксперты отметили ряд возможностей системы, которые помогают выстроить комплексный процесс управления уязвимостями. 📍MaxPatrol VM включает в себя портативный (мобильный) сканер, который позволяет оперативно переносить результаты сканирования на основную инсталляцию и формировать отчеты непосредственно в мобильном сканере. 📈 Решение предоставляет широкие возможности для анализа данных и подготовки отчетности. В MaxPatrol VM доступны настраиваемые виджеты и дашборды, создание пользовательских отчетов, а также автоматический выпуск отчетов по расписанию. Такой набор инструментов позволяет формировать отчетность под различные задачи и аудитории. 💻 MaxPatrol VM подтвердил поддержку проверки на уязвимости различных категорий активов: Windows и Linux-систем, отечественных операционных систем (Astra Linux, Alt Linux, РЕД ОС), сетевого оборудования, периферийных устройств, СУБД, серверного программного обеспечения, а также контейнерных сред. 📎 Модуль MaxPatrol HCC обеспечивает проверку активов на соответствие предустановленным стандартам защищенной конфигурации. Также доступны создание пользовательских требований, рекомендации по устранению выявленных несоответствий, ведение истории проверок и сравнение результатов оценки соответствия. 🔍 MaxPatrol VM позволяет проводить аутентифицированное сканирование веб-приложений, выявлять скрытые файлы и каталоги, выполнять проверки в режиме имитации атаки, а также обнаруживать широкий спектр веб-уязвимостей, включая Injection, проблемы аутентификации и управления сессиями, клиентские уязвимости, криптографические недостатки и утечки информации. Подробнее — в результатах тестирования лаборатории «Инфосистемы Джет».

⚙️ MaxPatrol Endpoint Security 10.0: обсудим новый релиз на вебинаре 9 июля 17 июня в рамках Product Backstage мы представили масштабное обновление решения для защиты конечных устройств. Дистрибутив уже доступен, спешите обновиться и попробовать! А 9 июля проведем вебинар и погрузимся в детали: что вошло в релиз и чем обновления могут быть полезны именно вам. Коротко о главном: 🔹 Установка за один день — раскатка агентов которую все ждали! На все устройства компании без длительной подготовки, прямо через веб. 🔹 Усиленная превентивная защита — контроль устройств и приложений. Никаких зараженных USB флешек/токенов, путей слива информации,некорпоративных мессенджеров, TOR браузеров и торрентов! 🔹 АнтиШифровальщик — модуль, который поможет восстановить данные, поврежденные программой-вымогателем 🔹 Интеграция с PT NAD — новые возможности для сдерживания сетевых угроз Подключайтесь 9 июля — расскажем подробнее и ответим на ваши вопросы!

🎬 Product Backstage отгремел — подводим итоги: два новых продукта, шесть мажорных релизов и проверка обновленного MaxPatrol Endpoint Security 10 в условиях реальной атаки 🌥 Киберпогода — ваш синоптик в мире киберугроз Платформа оценивает киберриски по всей экосистеме бизнеса, заранее подсказывает наиболее вероятную точку входа атакующих и переводит угрозы в понятные руководству приоритеты. Каждый день — прогноз в трех версиях: для топ-менеджмента, CISO и специалистов по ИБ 🤖 Знакомьтесь, Нейра! PT Naira — это наш собственный ИИ-помощник, встроенный прямо в интерфейс продуктов PT: нажал кнопку и получил экспертный ответ, не выходя из рабочего окна. Кстати, уже живет в MaxPatrol SIEM и PT BlackBox 💪 Выкатили новую версию MaxPatrol Endpoint Security 10 и стали первыми в индустрии, кто вынес на Standoff не виртуальную инфраструктуру, а свой собственный продукт, предложив хакерам обойти его защиту: ▪️Пригласили 6 команд ▪️Подготовили 5 виртуальных машин и ноутбук ▪️Поставили задачу — реализовать 9 критических событий: например, считать данные с флешки, зашифровать файл или украсть персональные данные в обход MaxPatrol Endpoint Security ▪️Дали каждой команде 3,5 часа 👉 Итог: до конца не дошел никто. Пара сценариев сработала, но пробить MaxPatrol Endpoint Security 10 точно не равно «отключить антивирус за 20 минут»: реализовать все 9 критических событий не смогла ни одна команда Наши эксперты следили, как команды подбираются к каждому событию, и их наблюдения уже легли в основу доработок — о деталях расскажем чуть позже 🚀 И это не все — на Product Backstage мы представили еще шесть мажорных релизов 🔹 Новая версия MaxPatrol O2 — авторасследование и сбор контекста через ML из защищенного облака, интеграция с MaxPatrol 360 🔹 PT ISIM 6 — не просто сенсор, а полноценная защита техсегмента: модули класса AM, VM, EDR, антивирус, сетевой сенсор и новинка — SIEM. На PT ISIM 6 можно целиком построить промышленный СОИБ 🔹 MaxPatrol SIEM 28.0 — развитие ИИ и поведенческой аналитики, новые возможности и рост производительности 🔹 PT Application Firewall PRO — гибкая архитектура, расширенные возможности масштабирования и более точный анализ трафика 🔹 PT Application Inspector — ML-анализ «из коробки» без GPU и облачных LLM, глубокая поддержка 1С 🔹 PT Container Security — фокус на реальных техниках атак на Kubernetes и контейнеры, runtime-защита с блокировкой активности, привязка детектов к MITRE ATT&CK, интеграция с Grafana и open source-версия для пилота 🎥 Если пропустили выступления или хотите пересмотреть самые интересные доклады, все материалы уже доступны на сайте мероприятия

Коллеги из TS Solution написали классную статью про наш MaxPatrol EPP. 🔬 Разобрали что называется "по косточкам". Спасибо за такой тщательный обзор, продолжайте, будем рады тестам и обратной связи! 🙏 Всем кто пропустил наш совместный вебинар - ссылочка на запись 💾 Кстати , уже через неделю это стал не просто Антивирусный модуль, а насыщенный Endpoint Protection Platform - планомерно наращиваем возможности.

Знакомьтесь, 🤖 Нейра! В продуктах Positive Technologies появился собственный ИИ-помощник PT Naira, который помогает специалистам быстрее решать ежедневные задачи. На 50% ускоряет расследования До 90% сокращает время на подготовку правил нормализации До 60 секунд требуется на получение ответа на запрос PT Naira в действии: 🔴 Фокусирует внимание на реальных угрозах 🔴 Объясняет за секунды, что происходит в событии, скрипте или правиле корреляции 🔴 Генерирует готовые правила нормализации и плейбуки 🔴 Выдает вердикт и рекомендации к действию Технология встроена прямо в интерфейс — нажал иконку Нейра и получил экспертный ответ на базе экспертизы Positive Technologies. Никаких внешних LLM, никаких утечек данных. Все остается внутри защищенного контура PT. Легкая, быстрая, уверенная — говорит коротко, по делу, без воды. Понимает, как тяжело работать, когда событий много, а времени в обрез. Сейчас PT Naira доступна в MaxPatrol SIEM и PT BlackBox. Хочешь увидеть, как она работает вживую? Более подробнее про PT Naira читай на странице нашей технологии @PTproductUpdate

Лайф, прямо сейчас 🔥 Присоединяйтесь прямо сейчас к онлайн-трансляции Product Backstage! @PTproductUpdate

Грандиозное обновление: MaxPatrol Endpoint Security 10 🔥 11:30, Сергей Лебедев на главной сцене Кибердома. Подключайтесь. 🟢Сделали prevent снова великим, 🟢Приготовили АнтиШифровальщик 🟢 Упростили установку агентов. 🟢И ещё много полезных штук выкатываем в новой версии. Напомним, MaxPatrol Endpoint Security объединяет два продукта: MaxPatrol EPP — для защиты от массовых и известных угроз и MaxPatrol EDR — для выявления сложных атак и реагирования на них.