La société Positive Technologies a annoncé la sortie d'une nouvelle version du complexe logiciel MaxPatrol SIEM 5.1, créé pour la surveillance des événements de sécurité des informations et l'identification de divers incidents en temps réel.
La plateforme MaxPatrol SIEM collecte des données sur les événements actuels et détecte automatiquement les menaces, y compris celles qui étaient auparavant inconnues. Le système aide les services de sécurité informatique à réagir rapidement aux attaques, à mener des enquêtes détaillées et à prévenir des dommages réputationnels et financiers pour l'organisation.
Dans MaxPatrol SIEM version 5.1, une transition vers une nouvelle architecture de base de données Elasticsearch a été effectuée, ce qui, selon les développeurs, a permis d'augmenter la vitesse de fonctionnement du produit de plus d'un tiers.
Une autre innovation du complexe logiciel est un modèle flexible de gestion des rôles utilisateurs. Alors qu'auparavant, le système ne permettait que deux rôles - « Administrateur » ou « Opérateur », les administrateurs informatiques ont désormais la possibilité de créer des rôles supplémentaires, en fournissant ou en restreignant l'accès à certaines sections du produit.
Parmi d'autres caractéristiques du produit, on note des outils avancés de détection des attaques, une interface utilisateur améliorée, ainsi que des outils supplémentaires d'analyse et de traitement des événements de sécurité des informations.
Des informations détaillées sur le système MaxPatrol SIEM sont disponibles pour consultation sur le site .
Source : 3dnews.ru
