МaxPatrol Endpoint Security «под капотом»: EPP, EDR, архитектура, оптимизация и форензика
МaxPatrol Endpoint Security «под капотом»: EPP, EDR, архитектура, оптимизация и форензика
MaxPatrol Endpoint Security — это комплексная платформа и идеальная база для будущего роста: Endpoint Protection Platform (ЕРР) создает защищенный контур, к которому можно добавить Endpoint Detect and Response (EDR) для углубленного анализа и расследований
На вебинаре эксперты TS Solution и Positive Technologies разберут: как устроены агенты, за счёт чего в MaxPatrol Endpoint Security достигается низкая нагрузка на систему, как реализована форензика и чем EDR-дetection отличается от классического антивируса
По итогам вебинара вы получите понимание:
- Архитектуры MaxPatrol Endpoint Security: её компонентов и их взаимодействия
- Принципов работы агентов: сбор данных, обработка, оптимизация
- Почему решение не оказывает критичной нагрузки на endpoint
- Работы EPP и EDR, а также их различия на уровне detection
- Какие события остаются «невидимыми» для классических средств защиты
- Возможностей форензики: как восстанавливается картина инцидента
- Практических сценариев использования в инфраструктуре
В финале вебинара среди самых внимательных зрителей будет разыгран ценный приз от TS Solution