Empresa Positive Technologies anunciou o lançamento de uma nova versão do sistema MaxPatrol SIEM 5.1, destinado à monitorização de eventos de segurança da informação e identificação de diversos incidentes em tempo real.
A plataforma MaxPatrol SIEM coleta dados sobre eventos atuais e detecta automaticamente ameaças, incluindo aquelas desconhecidas anteriormente. O sistema ajuda os serviços de segurança da informação a responder rapidamente a um ataque, conduzir uma investigação detalhada e prevenir danos à reputação e financeiros da organização.
Na versão 5.1 do MaxPatrol SIEM, foi realizada a transição para uma nova arquitetura de banco de dados Elasticsearch, o que, segundo os desenvolvedores, aumentou a velocidade de operação do produto em mais de um terço.
Outra inovação do sistema é um modelo flexível de gerenciamento de papéis de usuários. Se anteriormente era possível definir apenas dois papéis - "Administrador" ou "Operador", agora os administradores de TI têm a capacidade de criar papéis adicionais, concedendo ou restringindo acesso a seções específicas do produto.
Entre outras características do produto, destacam-se recursos avançados de detecção de ataques, uma interface de usuário aprimorada, além de ferramentas adicionais de análise e processamento de eventos de segurança da informação.
Informações detalhadas sobre o sistema MaxPatrol SIEM estão disponíveis para consulta no site .
Fonte: 3dnews.ru
