Azienda di tecnologie positive sul rilascio di una nuova versione del pacchetto software MaxPatrol SIEM 5.1, progettato per monitorare gli eventi di sicurezza delle informazioni e identificare vari incidenti in tempo reale.
La piattaforma MaxPatrol SIEM raccoglie dati sugli eventi attuali e rileva automaticamente le minacce, comprese quelle precedentemente sconosciute. Il sistema aiuta i servizi di sicurezza delle informazioni a rispondere rapidamente a un attacco, condurre un'indagine dettagliata e prevenire danni finanziari e reputazionali all'organizzazione.
Nella versione 5.1 di MaxPatrol SIEM è stata effettuata una transizione alla nuova architettura del database Elasticsearch che, secondo gli sviluppatori, ha permesso di aumentare la velocità del prodotto di oltre un terzo.
Un'altra innovazione del pacchetto software è un modello flessibile per la gestione dei ruoli utente. Se in precedenza era possibile impostare due ruoli nel sistema: “Amministratore” o “Operatore”, ora gli amministratori IT hanno la possibilità di creare ruoli aggiuntivi, concedendo o limitando l'accesso a determinate sezioni del prodotto.
Altre caratteristiche del prodotto includono strumenti avanzati di rilevamento degli attacchi, un'interfaccia utente migliorata e ulteriori strumenti di analisi e di elaborazione degli eventi di sicurezza delle informazioni.
Informazioni dettagliate sul sistema MaxPatrol SIEM sono disponibili per lo studio sul sito web .
Fonte: 3dnews.ru