Компания Positive Technologies завершила перевод своей корпоративной инфраструктуры на собственный антивирус MaxPatrol EPP. Ранее использовавшееся стороннее решение не соответствовало внутренним требованиям компании по полноте защиты и эффективности использования вычислительных ресурсов.
Процесс миграции занял один год от начала пилотного проекта, при этом основной этап перехода длился две недели. В тестировании участвовала группа из 200 добровольцев, включая специалистов ИБ и разработчиков, работающих с вредоносным ПО, что позволило настроить логику обнаружения угроз.
На текущий момент антивирус установлен на 2,4 тыс. корпоративных устройств, а на 900 серверах развернуты агенты MaxPatrol EDR. Оба продукта объединены в комплекс MaxPatrol Endpoint Security и управляются единым агентом, что исключает дублирование нагрузки на системы.
Переход на собственное ПО позволил снизить потребление оперативной памяти на 20%, а также уменьшить нагрузку на процессор и дисковые ресурсы. Решение обеспечивает защиту рабочих станций и серверов под управлением различных ОС, оставаясь незаметным для сотрудников.
Система интегрирована с другими инструментами вендора: PT Sandbox, PT Fusion, MaxPatrol VM и MaxPatrol SIEM. Единая консоль позволяет аналитикам ИБ централизованно управлять активами, изолировать узлы от сети и завершать подозрительные процессы в инфраструктуре компании.
