Unternehmen für positive Technologien über die Veröffentlichung einer neuen Version des Softwarepakets MaxPatrol SIEM 5.1, das zur Überwachung von Informationssicherheitsereignissen und zur Identifizierung verschiedener Vorfälle in Echtzeit entwickelt wurde.
Die MaxPatrol SIEM-Plattform sammelt Daten zu aktuellen Ereignissen und erkennt automatisch Bedrohungen, auch bisher unbekannte. Das System hilft Informationssicherheitsdiensten, schnell auf einen Angriff zu reagieren, eine detaillierte Untersuchung durchzuführen und Reputations- und Finanzschäden für das Unternehmen zu verhindern.
In MaxPatrol SIEM Version 5.1 wurde auf die neue Elasticsearch-Datenbankarchitektur umgestellt, die es den Entwicklern zufolge ermöglichte, die Geschwindigkeit des Produkts um mehr als ein Drittel zu steigern.
Eine weitere Neuerung des Softwarepakets ist ein flexibles Modell zur Verwaltung von Benutzerrollen. War es bisher möglich, zwei Rollen im System festzulegen – „Administrator“ oder „Operator“, haben IT-Administratoren jetzt die Möglichkeit, zusätzliche Rollen zu erstellen und den Zugriff auf bestimmte Bereiche des Produkts zu gewähren oder einzuschränken.
Zu den weiteren Produktfunktionen gehören erweiterte Angriffserkennungstools, eine verbesserte Benutzeroberfläche sowie zusätzliche Tools zur Analyse und Verarbeitung von Informationssicherheitsereignissen.
Detaillierte Informationen zum MaxPatrol SIEM-System können auf der Website studiert werden .
Source: 3dnews.ru