Системата MaxPatrol SIEM за идентифициране на инциденти в киберсигурността получи актуализация

Компанията Positive Technologies обявиха относно пускането на нова версия на софтуерния пакет MaxPatrol SIEM 5.1, предназначен за наблюдение на събития, свързани със сигурността на информацията, и идентифициране на различни инциденти в реално време.

Платформата MaxPatrol SIEM събира данни за текущи събития и автоматично открива заплахи, включително неизвестни досега. Системата помага на службите за информационна сигурност бързо да реагират на атака, да проведат подробно разследване и да предотвратят репутационни и финансови щети на организацията.

В MaxPatrol SIEM версия 5.1 беше направен преход към новата архитектура на база данни Elasticsearch, което според разработчиците направи възможно увеличаването на скоростта на продукта с повече от една трета.

Друга иновация на софтуерния пакет е гъвкавият модел за управление на потребителските роли. Ако преди беше възможно да се зададат две роли в системата - „Администратор” или „Оператор”, сега ИТ администраторите имат възможност да създават допълнителни роли, предоставяйки или ограничавайки достъпа до определени раздели на продукта.

Други характеристики на продукта включват усъвършенствани инструменти за откриване на атаки, подобрен потребителски интерфейс и допълнителни анализи и инструменти за обработка на събития за сигурност на информацията.

Подробна информация за системата MaxPatrol SIEM е достъпна за проучване на уебсайта ptsecurity.com/products/mpsiem.

Източник: 3dnews.ru