บริษัทเทคโนโลยีเชิงบวก ในการเปิดตัวแพ็คเกจซอฟต์แวร์ MaxPatrol SIEM 5.1 เวอร์ชันใหม่ ซึ่งออกแบบมาเพื่อตรวจสอบเหตุการณ์ความปลอดภัยของข้อมูลและระบุเหตุการณ์ต่างๆ แบบเรียลไทม์
แพลตฟอร์ม MaxPatrol SIEM รวบรวมข้อมูลเกี่ยวกับเหตุการณ์ปัจจุบันและตรวจจับภัยคุกคามโดยอัตโนมัติ รวมถึงภัยคุกคามที่ไม่รู้จักก่อนหน้านี้ ระบบช่วยให้บริการรักษาความปลอดภัยข้อมูลตอบสนองต่อการโจมตีได้อย่างรวดเร็ว ดำเนินการตรวจสอบโดยละเอียด และป้องกันความเสียหายต่อชื่อเสียงและทางการเงินต่อองค์กร
ใน MaxPatrol SIEM เวอร์ชัน 5.1 มีการเปลี่ยนไปใช้สถาปัตยกรรมฐานข้อมูล Elasticsearch ใหม่ ซึ่งตามที่นักพัฒนาระบุว่าทำให้สามารถเพิ่มความเร็วของผลิตภัณฑ์ได้มากกว่าหนึ่งในสาม
นวัตกรรมอีกประการหนึ่งของชุดซอฟต์แวร์คือรูปแบบที่ยืดหยุ่นสำหรับการจัดการบทบาทของผู้ใช้ หากก่อนหน้านี้เป็นไปได้ที่จะกำหนดสองบทบาทในระบบ - "ผู้ดูแลระบบ" หรือ "ผู้ปฏิบัติงาน" ตอนนี้ผู้ดูแลระบบไอทีมีโอกาสที่จะสร้างบทบาทเพิ่มเติม อนุญาตหรือจำกัดการเข้าถึงบางส่วนของผลิตภัณฑ์
ในบรรดาคุณสมบัติอื่นๆ ของผลิตภัณฑ์ ได้แก่ เครื่องมือตรวจจับการโจมตีขั้นสูง อินเทอร์เฟซผู้ใช้ที่ได้รับการปรับปรุง ตลอดจนเครื่องมือวิเคราะห์เพิ่มเติม และการประมวลผลเหตุการณ์ความปลอดภัยของข้อมูล
ข้อมูลรายละเอียดเกี่ยวกับระบบ MaxPatrol SIEM สามารถศึกษาได้จากเว็บไซต์ .
ที่มา: 3dnews.ru