Positive Technologies Company om udgivelsen af en ny version af MaxPatrol SIEM 5.1-softwarepakken, designet til at overvåge informationssikkerhedshændelser og identificere forskellige hændelser i realtid.
MaxPatrol SIEM-platformen indsamler data om aktuelle hændelser og registrerer automatisk trusler, herunder tidligere ukendte. Systemet hjælper informationssikkerhedstjenester med hurtigt at reagere på et angreb, udføre en detaljeret undersøgelse og forhindre omdømme og økonomisk skade på organisationen.
I MaxPatrol SIEM version 5.1 blev der lavet en overgang til den nye Elasticsearch-databasearkitektur, som ifølge udviklerne gjorde det muligt at øge hastigheden på produktet med mere end en tredjedel.
En anden nyskabelse af softwarepakken er en fleksibel model til styring af brugerroller. Hvis det tidligere var muligt at indstille to roller i systemet - "Administrator" eller "Operator", har IT-administratorer nu mulighed for at oprette yderligere roller, tildele eller begrænse adgang til bestemte dele af produktet.
Andre produktfunktioner omfatter avancerede angrebsdetekteringsværktøjer, en forbedret brugergrænseflade og yderligere analyse- og informationssikkerhedshændelsesbehandlingsværktøjer.
Detaljeret information om MaxPatrol SIEM-systemet er tilgængelig for undersøgelse på hjemmesiden .
Kilde: 3dnews.ru