Positive Technologies o izdavanju nove verzije MaxPatrol SIEM 5.1 softverskog paketa, dizajniranog za praćenje događaja u sigurnosti informacija i otkrivanje različitih incidenata u realnom vremenu.
MaxPatrol SIEM platforma prikuplja podatke o trenutnim događajima i automatski otkriva prijetnje, uključujući one koje su ranije bile nepoznate. Sistem pomaže službama za sigurnost informacija da brzo odgovore na napad, sprovedu detaljnu istragu i spriječe reputaciju i finansijsku štetu organizacije.
U MaxPatrol SIEM verziji 5.1 napravljen je prijelaz na novu arhitekturu baze podataka Elasticsearch, što je, prema riječima programera, omogućilo povećanje brzine proizvoda za više od trećine.
Još jedna inovacija softverskog paketa je fleksibilan model za upravljanje korisničkim ulogama. Ako je ranije bilo moguće podesiti dvije uloge u sistemu - "Administrator" ili "Operator", sada IT administratori imaju priliku kreirati dodatne uloge, odobravajući ili ograničavajući pristup određenim dijelovima proizvoda.
Među ostalim karakteristikama proizvoda su napredni alati za detekciju upada, poboljšano korisničko sučelje, kao i dodatni alati za analitiku i procesiranje događaja sigurnosti informacija.
Detaljne informacije o MaxPatrol SIEM sistemu dostupne su za proučavanje na web stranici .
izvor: 3dnews.ru