«Код Безопасности» объединил EDR и ZTN: зараженные устройства теперь автоматически отключаются от сети

«Код Безопасности» объединил свои продукты для создания единой системы защиты корпоративных рабочих станций. Компания запустила интеграцию платформы Secret Net EDR с решением «Континент ZTN». Это позволяет закрыть архитектурный разрыв в безопасности: теперь система не только видит угрозы на устройстве, но и мгновенно отрезает его от сети при обнаружении аномалий.

Как работает связка продуктов

Раньше защита корпоративной сети имела слабое место. Сетевой шлюз (например, NGFW) проверял личность пользователя, но не знал о состоянии его компьютера. Антивирус или EDR-агент видели вирусы на диске, но не могли самостоятельно отключить зараженную машину от интернета.

Новая интеграция устраняет этот пробел через автоматизацию:

• Предварительная проверка: Перед подключением к сети «Континент ZTN» оценивает текущее состояние устройства пользователя.
• Непрерывный мониторинг: Secret Net EDR следит за активностью хоста в течение всей рабочей сессии.
• Мгновенная реакция: При фиксации угрозы система автоматически блокирует удаленный доступ к корпоративным ресурсам.

Управление всеми процессами осуществляется через единую консоль, что упрощает работу администраторов безопасности.

Для кого предназначено решение

Интеграция ориентирована на организации, которые уже используют оборудование «Кода Безопасности» в своей инфраструктуре. Решение не требует замены существующих сетевых шлюзов или систем контроля доступа.

• Совместимость: Платформа работает с NGFW «Континент 4» и АПКШ «Континент 3».
• Базовые технологии: Secret Net EDR опирается на технологии Secret Net Studio, которые давно применяются в российских государственных структурах и на объектах критической информационной инфраструктуры (КИИ).

Архитектурный разрыв между уровнем защиты конечной точки и уровнями сетевого доступа устраняется за счет передачи контекста состояния хоста сетевому шлюзу. Это превращает защиту из пассивного наблюдения в активное управление доступом в реальном времени.

Практические последствия для бизнеса

• Снижение рисков компрометации: Организация больше не предоставляет доступ к внутренним ресурсам устройствам, которые уже заражены или используются злоумышленниками.
• Оптимизация инфраструктуры: Компании с уже установленным оборудованием «Континент» могут усилить защиту без капитальных затрат на замену сетевого периметра.
• Упрощение администрирования: Единый агент и общая консоль сокращают количество инструментов, которыми нужно управлять для контроля безопасности рабочих мест.