PT MultiScanner. Система защиты от вредоносных программ

MultiScanner от компании Positive Technologies (PT MS) — многоуровневая система защиты от вредоносных программ. PT MS выявляет вирусные угрозы, блокирует их распространение в инфраструктуре и обнаруживает скрытое присутствие зловредов. Решение обеспечивает защиту всех каналов распространения файлов как от массовых угроз, так и от целевых атак хакерских группировок, ускоряет и упрощает расследование инцидентов, позволяет повысить уровень кибербезопасности компаний и организаций.

Архитектура решения

Сценарии использования

Основные возможности

• Проверка файлов на двух уровнях: выполнение антивирусного сканирования и репутационного анализа;
• Аудит файлов, поступающих в информационную систему извне, отправляемых за ее пределы или уже находящихся внутри нее;
• Блокирование доступа в информационную систему файлов и электронных писем, которые по результатам проверки представляют угрозу;
• Автоматическое повторное сканирование файлов после обновления антивирусных баз (ретроспективный анализ);
• Добавление источников для проверки файлов и настройка подключения к ним;
• Изменение объема хранилища файлов;
• Управление антивирусами, которые используются PT MS для сканирования файлов;
• Создание в интерфейсе PT MS графических отчетов о результатах проверки;
• Просмотр и распечатка результатов проверки файлов;
• Настройка отправки результатов проверки файлов на syslog-сервер;
• Интуитивно понятный веб-интерфейс. Наглядная визуализации на дашбордах детальных результатов сканирования каждого подозрительного объекта: его источник, тип вредоносного ПО, связанные угрозы и пр.

Ключевые преимущества

• Комплексная система защиты от вирусных угроз: анализ файлов корпоративной сети в сетевом и почтовом трафике, веб-приложениях и файловых хранилищах компании;
• Защита как от массовых угроз, так и от атак хакерских группировок за счет проверки каждого файла с помощью нескольких антивирусов и набора индикаторов компрометации, регулярно пополняемого экспертами PT Expert Security Center в ходе расследований инцидентов;
• Единое хранилище проанализированных объектов, неограниченное по времени хранение файлов и метаданных;
• Выявление атак/вредоносного ПО (не обнаруженных ранее) благодаря автоматическому ретроспективному анализу (запуск повторной проверки файлов при обновлении баз данных и репутационных списков, позволяющая максимально быстро обнаружить скрытое наличие вредоносного ПО);
• Предоставление точной информации о всех пораженных узлах сети для оперативной локализации угрозы;
• Работа на больших потоках данных, система способна анализировать десятки тысяч файлов в час. Горизонтальное масштабирование позволяет линейно увеличить этот показатель;
• Легкая интеграция PT MS в существующую инфраструктуру предприятия благодаря поддержке множества стандартных интерфейсов взаимодействия — SPAN, MTA, ICAP, REST API. Установка занимает менее часа, новые источники для сканирования добавляются в несколько кликов;
• Широкие возможности интеграции и масштабирования позволяют продукту успешно работать как в небольших компаниях, так и в крупных холдингах;
• Повышение эффективности работы SOC (Security Operations Center, Центр обеспечения безопасности): PT MS позволяет обнаружить точки входа вредоносного ПО в инфраструктуру, отследить участников и все этапы распространения угроз для оперативного реагирования и успешного расследования инцидентов;
• Упрощение работы специалистов по ИБ за счет отслеживания и блокировки распространения вирусных программ в режиме «единого окна»;
• Продукт включен в Единый реестр российских программ для ЭВМ и баз данных.