«Код безопасности» выпустил платформу SecretNet EDR 1.3 с рейтингом доверия устройств
Функционал платформы позволяет быстрее закрывать потенциально уязвимые точки в корпоративной ИТ-инфраструктуре.
Злоумышленники постоянно повышают сложность кибератак и расширяют список инструментов для взлома систем. В такой ситуации единственным решением является соответствующее улучшение средств защиты. На рынке появляется все больше комплексных платформ.
Развитие в соответствии с намеченной стратегией
На днях компания «Код безопасности» объявила о выходе на рынок своего нового продукта – SecretNet EDR версии 1.3. Это система, которая относится к классу Endpoint Detection and Response. Она предназначена для выявления атак на конечных пользовательских устройствах сети и оперативного реагирования на угрозы.
По словам разработчиков, инструмент развивается в соответствии с дорожной картой, которая предусматривает постоянное расширение его функционала в области поведенческого анализа и корреляции событий. SecretNet EDR 1.3 обеспечивает постоянный мониторинг активностей на серверах и рабочих станциях заказчика. Для выявления угроз используется комплексный подход. Список возможностей включает поиск руткитов (вредоносных программ, которые позволяют злоумышленнику закрепиться в системе и скрыть своё присутствие.), YARA-сканирование файловой системы, контроль безопасной конфигурации узлов, сигнатурный анализ сетевого трафика для обнаружения подозрительной активности, настройку автоматических реакций при обнаружении аномалий или вредоносных действий.
Поиск уязвимых устройств
Одним из главных нововведений стала система классификации устройств в корпоративной ИТ-инфраструктуре.
«Одна из ключевых особенностей новой версии – механизм рейтинга доверия компьютера. Система на основании результатов сигнатурного анализа, сканирования YARA-правилами и поиска скрытых объектов присваивает каждому устройству один из трех статусов: “Доверенный”, “Приемлемый” или “Недоверенный”», – рассказал коммерческий директор компании «Код безопасности» Дмитрий Шатсков.
Такой подход позволяет администраторам лучше видеть потенциально уязвимые места в системе и производить точечные доработки для предотвращения угроз. Кроме того, SecretNet EDR 1.3 уже на старте поддерживает сценарий совместной работы с решением «Континент ZTN Клиент» для удаленного доступа. При подключении пользователя к корпоративной сети сервер доступа может запросить проведение комплексной проверки устройства. После этого система может либо предоставить доступ, либо заблокировать его.
Новые обновления и сертификация
Программа SecretNet EDR 1.3 предназначена в первую очередь для предприятий, которые обладают большими парками компьютерной техники. Решения класса EDR становятся особенно востребованными на фоне роста числа сложных атак, когда злоумышленники используют уже скомпрометированные компьютеры сотрудников и серверы.
Спрос на российские средства защиты информации возрос в 2022 году после ухода с рынка зарубежных разработчиков. Тогда сформировался запрос на создание полностью импортонезависимых решений. Большие ресурсы были брошены и на создание EDR-платформ. В частности, в 2023 году компания Positive Technologies программу MaxPatrol EDR для защиты конечных устройств и серверов.
2024 год ознаменовался значительным расширением функционала средств защиты конечных устройств. Добавлялись механизмы анализа поведения, интеграции с SIEM-системами, автоматизация реагирования и поддержка российских операционных систем.
В 2025 году одним из ключевых направлений развития корпоративной безопасности стало применение модели ZeroTrust («нулевого доверия»), при которой доступ к ресурсам определяется не только логином и паролем, но и состоянием устройства. Таким образом, выход SecretNet EDR 1.3 отражает все ключевые тренды, которые формировались в последние несколько лет. Компаниям нужны инструменты, которые не просто реагируют на уже начавшиеся атаки, а помогают их предотвратить через постоянный контроль оборудования.
Разработчики уже заявили, что в ближайшем будущем выйдут дополнительные пакеты обновлений, в рамках которых запланированы реализация локального коррелятора, расширенного поиска и получение сертификата ФСТЭК России в версии 1.4, выход которой намечен на первый квартал 2027 года.
