Kompania Positive Technologies në lidhje me lançimin e versionit të ri të kompleksit programor MaxPatrol SIEM 5.1, i cili është e dizajnuar për monitorimin e ngjarjeve të sigurisë informative dhe identifikimin e incidenteve të ndryshme në kohë reale.
Platforma MaxPatrol SIEM mbledh të dhëna mbi ngjarjet aktuale dhe detekton automatikisht kërcënimet, përfshirë ato të panjohura më parë. Sistemi ndihmon shërbimet e sigurisë informative të reagojnë shpejt ndaj një sulmi, të kryejnë një hetim të detajuar dhe të parandalojnë dëmtimin reputacional dhe financiar të organizatës.
Në versionin 5.1 të MaxPatrol SIEM është realizuar kalimi në një arkitekturë të re të bazës së të dhënave Elasticsearch, e cila, sipas garantive të zhvilluesve, ka lejuar rritjen e shpejtësisë së funksionimit të produktit me më shumë se një të tretën.
Një novitet tjetër i kompleksit programor është modeli fleksibël i menaxhimit të roleve të përdoruesve. Nëse më parë në sistem mund të përcaktoheshin dy rolle - 'Administrator' ose 'Operator', tani administratoret IT kanë mundësinë të krijojnë role të tjera, duke ofruar ose kufizuar qasjen në pjesë të caktuara të produktit.
Disa nga veçoritë e tjera të produktit përfshijnë mjete të zgjeruara për zb discovery e sulmeve, një ndërfaqe përdoruesi të përmirësuar, si dhe mjete të tjera analitike dhe të përpunimit të ngjarjeve të sigurisë informative.
Informacion më të detajuar mbi sistemin MaxPatrol SIEM është i disponueshëm për tu shqyrtuar në faqen .
Burimi: 3dnews.ru
