Positive Technologies ընկերություն MaxPatrol SIEM 5.1 ծրագրային փաթեթի նոր տարբերակի թողարկման մասին, որը նախատեսված է տեղեկատվական անվտանգության իրադարձությունները վերահսկելու և իրական ժամանակում տարբեր միջադեպեր հայտնաբերելու համար։
MaxPatrol SIEM հարթակը հավաքում է տվյալներ ընթացիկ իրադարձությունների վերաբերյալ և ավտոմատ կերպով հայտնաբերում սպառնալիքները, այդ թվում՝ նախկինում անհայտները: Համակարգն օգնում է տեղեկատվական անվտանգության ծառայություններին արագ արձագանքել հարձակմանը, մանրամասն հետաքննություն անցկացնել և կանխել կազմակերպության հեղինակությանը և ֆինանսական վնասը:
MaxPatrol SIEM 5.1 տարբերակում անցում է կատարվել Elasticsearch տվյալների բազայի նոր ճարտարապետությանը, որը, ըստ մշակողների, հնարավորություն է տվել ավելացնել արտադրանքի արագությունը ավելի քան մեկ երրորդով։
Ծրագրային փաթեթի մեկ այլ նորարարություն օգտվողների դերերի կառավարման ճկուն մոդելն է: Եթե նախկինում հնարավոր էր համակարգում երկու դեր սահմանել՝ «Ադմինիստրատոր» կամ «Օպերատոր», այժմ ՏՏ ադմինիստրատորները հնարավորություն ունեն ստեղծելու լրացուցիչ դերեր՝ տրամադրելով կամ սահմանափակելով մուտքը դեպի արտադրանքի որոշակի բաժիններ:
Արտադրանքի այլ առանձնահատկությունները ներառում են հարձակումների հայտնաբերման առաջադեմ գործիքներ, բարելավված օգտատիրոջ միջերես և լրացուցիչ վերլուծական և տեղեկատվական անվտանգության միջոցառումների մշակման գործիքներ:
MaxPatrol SIEM համակարգի մասին մանրամասն տեղեկատվությունը հասանելի է կայքում .
Source: 3dnews.ru