Компания «РТ-Информационная безопасность» (входит в «Ростех») представила отечественную систему RT Protect EDR для обнаружения кибератак на конечных устройствах. Продукт используется на авиастроительных, двигателестроительных и других предприятиях госкорпорации.

В своей работе RT Protect EDR применяет анализ поведения объектов в почтовом и интернет-трафике, осуществляет контроль сетевой активности и отслеживает аномалии на основе собранных данных. В компании заявили, что разработка способна заместить на российском рынке аналогичные решения зарубежных вендоров, в том числе Cisco, Microsoft, McAfee и другие.

Также RT Protect EDR использует искусственный интеллект. Система генерирует предупреждения для проведения расследований сотрудниками информационной безопасности на основе данных, поступивших от конечных систем (хостов) в защищаемой вычислительной сети.