Dr.Web FixIt! уходит с рынка: чем заменить легендарный инструмент?

«Доктор Веб» прекращает продажи своего инструмента для выявления целевых атак — Dr.Web FixIt!. Как поясняют в компании, это связано с пересмотром позиционирования продукта.

На практике это означает, что FixIt! не только исчезнет из продажи как отдельное решение, но и будет исключён из состава комплексной лицензии Dr.Web Enterprise Security Suite (версия «Универсальный»).

Если вы сейчас используете его (ссылка) или только присматривались, не переживайте: на рынке есть достойные аналоги, которые закрывают те же задачи.

Вот что предлагают альтернативы.

• САВРУС — российская SIEM-система для мониторинга информационных процессов, анализа и реагирования на критические события. Обрабатывает более 100 000 событий в секунду без потерь, имеет открытую архитектуру и API, что упрощает переход с зарубежных решений.
• Cortex XSOAR — ведущая SOAR-платформа от Palo Alto Networks для оркестрации, автоматизации и реагирования на инциденты. Объединяет управление кейсами, автоматизацию, совместную работу в реальном времени и управление угрозами. Интегрируется с более чем 700 продуктами, предлагает сотни готовых плейбуков и визуальный редактор для создания собственных сценариев реагирования.
• Интеллект — российская SIEM-система с модульной архитектурой и встроенным ИИ-ассистентом, который помогает аналитикам центров мониторинга формировать правила корреляции, писать запросы к данным и создавать сценарии реагирования. Позволяет интегрировать новые решения без полной замены существующих систем.
• UserGate Log Analyzer — отечественный программно-аппаратный комплекс для сбора и анализа данных от межсетевых экранов UserGate. Агрегирует данные с различных устройств, осуществляет мониторинг событий и создаёт отчёты. Также предоставляет возможности для поиска инцидентов и реагирования на них.
• СёрчИнформ SIEM — система для сбора и анализа событий безопасности в реальном времени, выявления инцидентов и реагирования на них. Автоматически объединяет инциденты в цепочки, что позволяет выявлять угрозы через комплексный анализ всех данных. В несколько кликов подключается к разным элементам инфраструктуры.
• MaxPatrol SIEM — система от Positive Technologies, которая превращает поток событий в список приоритизированных инцидентов с контекстом для расследования. Обеспечивает полную прозрачность IT-активов и выявляет инциденты в реальном времени. Интегрируется с ML-модулем для повышения покрытия киберугроз.
• Ankey SIEM — российская SIEM-система от компании «Газинформсервис» для комплексного мониторинга событий информационной безопасности и выявления инцидентов в режиме реального времени. Адаптируется практически к любой инфраструктуре и имеет сертификат ФСТЭК России.
• IBM QRadar SIEM — решение для управления информацией и событиями безопасности, которое консолидирует данные из журналов событий тысяч устройств, конечных точек и приложений. Обеспечивает автоматизированный анализ для обнаружения и изучения угроз.
• Splunk Enterprise — платформа для мониторинга и анализа событий ИБ, которая выявляет угрозы и повышает устойчивость IT-инфраструктуры. Изначально создавалась как универсальная платформа для анализа машинных данных, а её надстройка Splunk Enterprise Security предоставляет полноценные SIEM-возможности.

Есть и более простые, но проверенные варианты

Если вам не нужна сложная SIEM-система, а требуется просто быстро просканировать компьютер и вылечить его от известных угроз, обратите внимание на утилиту Dr.Web CureIt!. Это прямой наследник FixIt! в части лечения, и именно её чаще всего выбирают как замену. Она бесплатна, работает на тех же вирусных базах Dr.Web. Но есть нюанс: CureIt! не ищет новейшее вредоносное ПО, например, следы целевых атак, — это как раз была фишка FixIt!. Так что для рядовых случаев — отлично, для сложных — уже нет.

Если вирус заблокировал систему настолько, что даже CureIt! не запускается, выручит Dr.Web LiveDisk. Записываете образ на флешку, загружаетесь с неё — и внутри этой автономной среды запускаете сканирование. Это помогает, когда ОС не грузится или антивирус блокируется.

Есть и сторонний инструмент — FRST (Farbar Recovery Scan Tool). Он не от Dr.Web, но его часто используют специалисты для детального разбора сложных инцидентов. FRST генерирует отчёт о системе и на его основе создаёт «лечащий» скрипт. Это уже для продвинутых пользователей или для работы под руководством эксперта.

Какой путь выбрать?

• Нужно быстро и бесплатно вылечить систему от известной заразы - берите CureIt!.
• Система не загружается или антивирус не стартует - используйте LiveDisk.
• Подозреваете целевую атаку, нужен глубокий анализ - лучше обратиться к FRST или к профессиональному ИБ-решению (из списка выше).

И важное предостережение: даже самый мощный инструмент — не панацея. Если FixIt! не справился или вы не уверены в результатах, не рискуйте — позовите ИБ-инженера или откройте тикет в поддержку. Опыт специалиста часто решает больше, чем любой софт.

Выбор, конечно, зависит от конкретных задач, инфраструктуры и бюджета, но вариантов для замены FixIt! более чем достаточно.

Для быстрой сборки IT-пазла пишите к нам на почту info@neosoft.pro

Следи за нами в социальных сетях! 

Max | telegram | Вконтакте | Дзен | Хабр