Unternehmen Positive Technologies über die Veröffentlichung der neuen Version der Softwarelösung MaxPatrol SIEM 5.1, die für die Überwachung von Events im Bereich der Informationssicherheit und die Identifizierung verschiedener Vorfälle in Echtzeit vorgesehen ist.
Die Plattform MaxPatrol SIEM sammelt Daten über aktuelle Ereignisse und detectiert Bedrohungen automatisch, einschließlich bisher unbekannter. Das System unterstützt Sicherheitsabteilungen bei der schnellen Reaktion auf Angriffe, der Durchführung detaillierter Untersuchungen und der Vermeidung von Reputations- sowie finanziellen Schäden für das Unternehmen.
In der Version 5.1 von MaxPatrol SIEM wurde auf eine neue Datenbankarchitektur mit Elasticsearch umgestellt, was, laut den Entwicklern, die Geschwindigkeit des Produkts um mehr als ein Drittel erhöht hat.
Eine weitere Neuerung der Softwarelösung ist das flexible Modell zur Verwaltung von Benutzerrollen. Während zuvor nur zwei Rollen - "Administrator" oder "Operator" - festgelegt werden konnten, haben IT-Administratoren nun die Möglichkeit, zusätzliche Rollen zu erstellen und den Zugriff auf bestimmte Bereiche des Produkts zu gewähren oder einzuschränken.
Zu den weiteren Merkmalen des Produkts gehören erweiterte Angriffserkennungsmöglichkeiten, eine verbesserte Benutzeroberfläche sowie zusätzliche Analysetools und Sicherheitsereignisverarbeitung.
Detaillierte Informationen zum MaxPatrol SIEM-System sind auf der Webseite verfügbar. .
Quelle: 3dnews.ru
