Компания «Код Безопасности» выпустила новую версию системы Secret Net EDR 1.3. Продукт класса Endpoint Detection and Response предназначен для мониторинга рабочих станций и серверов, поиска руткитов, YARA-сканирования и анализа сетевого трафика.
Ключевым нововведением стал механизм рейтинга доверия устройств. На основе сигнатурного анализа и сканирования система присваивает узлам статус «Доверенный», «Приемлемый» или «Недоверенный». Эти данные фиксируются в журнале и используются для контроля доступа.
Решение поддерживает интеграцию с «Континент ZTN Клиент». При подключении к сети сервер может запрашивать у EDR-агента проверку устройства, чтобы принять решение о предоставлении доступа или его блокировке. Информация об изменениях рейтинга доступна службе безопасности.
В дорожную карту развития включены внедрение локального коррелятора и расширение функций поиска. Выход версии 1.4, для которой планируется получение сертификата ФСТЭК России, намечен на первый квартал 2027 года.