Công ty công nghệ tích cực về việc phát hành phiên bản mới của gói phần mềm MaxPatrol SIEM 5.1, được thiết kế để giám sát các sự kiện bảo mật thông tin và xác định các sự cố khác nhau trong thời gian thực.
Nền tảng MaxPatrol SIEM thu thập dữ liệu về các sự kiện hiện tại và tự động phát hiện các mối đe dọa, bao gồm cả những mối đe dọa chưa biết trước đây. Hệ thống giúp các dịch vụ bảo mật thông tin phản ứng nhanh chóng trước một cuộc tấn công, tiến hành điều tra chi tiết và ngăn ngừa thiệt hại về uy tín và tài chính cho tổ chức.
Trong MaxPatrol SIEM phiên bản 5.1, quá trình chuyển đổi đã được thực hiện sang kiến trúc cơ sở dữ liệu Elaticsearch mới, theo các nhà phát triển, kiến trúc này giúp tăng tốc độ của sản phẩm lên hơn một phần ba.
Một cải tiến khác của gói phần mềm là mô hình linh hoạt để quản lý vai trò của người dùng. Nếu trước đây có thể đặt hai vai trò trong hệ thống - “Quản trị viên” hoặc “Người vận hành”, thì giờ đây, quản trị viên CNTT có cơ hội tạo các vai trò bổ sung, cấp hoặc hạn chế quyền truy cập vào một số phần nhất định của sản phẩm.
Các tính năng khác của sản phẩm bao gồm các công cụ phát hiện tấn công nâng cao, giao diện người dùng được cải tiến cũng như các công cụ xử lý sự kiện bảo mật thông tin và phân tích bổ sung.
Thông tin chi tiết về hệ thống MaxPatrol SIEM có sẵn để nghiên cứu trên trang web .
Nguồn: 3dnews.ru