MaxPatrol SIEM ინფორმაციული უსაფრთხოების ინციდენტების აღმოჩენის სისტემა განახლდა

პოზიტიური ტექნოლოგიების კომპანია გამოაცხადა MaxPatrol SIEM 5.1 პროგრამული პაკეტის ახალი ვერსიის გამოშვების შესახებ, რომელიც შექმნილია ინფორმაციული უსაფრთხოების მოვლენების მონიტორინგისა და სხვადასხვა ინციდენტების რეალურ დროში იდენტიფიცირებისთვის.

MaxPatrol SIEM პლატფორმა აგროვებს მონაცემებს მიმდინარე მოვლენების შესახებ და ავტომატურად აფიქსირებს საფრთხეებს, მათ შორის აქამდე უცნობებს. სისტემა ეხმარება ინფორმაციული უსაფრთხოების სამსახურებს სწრაფად რეაგირებაში შეტევაზე, დეტალური გამოძიების ჩატარებასა და ორგანიზაციისთვის რეპუტაციისა და ფინანსური ზიანის თავიდან აცილებაში.

MaxPatrol SIEM ვერსია 5.1-ში განხორციელდა გადასვლა ახალ Elasticsearch მონაცემთა ბაზის არქიტექტურაზე, რამაც, დეველოპერების თქმით, პროდუქტის სიჩქარე მესამედზე მეტით გაზარდა.

პროგრამული პაკეტის კიდევ ერთი ინოვაცია მომხმარებლის როლების მართვის მოქნილი მოდელია. თუ ადრე სისტემაში ორი როლის დაყენება იყო შესაძლებელი - „ადმინისტრატორი“ ან „ოპერატორი“, ახლა IT ადმინისტრატორებს აქვთ შესაძლებლობა შექმნან დამატებითი როლები, პროდუქტის გარკვეულ სექციებზე წვდომის უზრუნველყოფით ან შეზღუდვით.

პროდუქტის სხვა მახასიათებლებს შორისაა შეტევის გამოვლენის მოწინავე ინსტრუმენტები, გაუმჯობესებული მომხმარებლის ინტერფეისი და დამატებითი ანალიტიკისა და ინფორმაციული უსაფრთხოების მოვლენების დამუშავების ინსტრუმენტები.

MaxPatrol SIEM სისტემის შესახებ დეტალური ინფორმაცია შესასწავლად ხელმისაწვდომია ვებსაიტზე. ptsecurity.com/products/mpsiem.

წყარო: 3dnews.ru