Компания «РТ-информационная безопасность» представила отечественную систему RT Protect EDR для обнаружения кибератак и противодействия им, сообщает tass.ru.
Система осуществляет анализ поведения объектов в почтовом и интернет-трафике, контроль сетевой активности и проводит анализ аномалий на основе собранных данных. Программа способна заместить на российском рынке аналогичные решения зарубежных вендоров, в том числе Cisco, Microsoft, McAfee и другие, подчеркнули в Ростехе.
На основе полученных данных RT Protect EDR генерирует предупреждения для проведения расследований сотрудниками информационной безопасности. В результате расследования работник, проводящий экспертную оценку, может определить, несёт оно угрозу или нет.