正向科技公司 MaxPatrol SIEM 5.1軟體包新版本發布，旨在監控資訊安全事件並即時識別各種事件。
MaxPatrol SIEM 平台收集目前事件的資料並自動偵測威脅，包括以前未知的威脅。 該系統可協助資訊安全服務快速回應攻擊、進行詳細調查並防止組織的聲譽和財務損失。
在 MaxPatrol SIEM 5.1 版本中，過渡到了新的 Elasticsearch 資料庫架構，據開發人員稱，這使得產品速度提高了三分之一以上。
該軟體包的另一項創新是用於管理使用者角色的靈活模型。 如果以前可以在系統中設定兩個角色 - “管理員”或“操作員”，那麼現在 IT 管理員有機會創建其他角色，授予或限制對產品某些部分的存取權。
其他產品功能包括先進的攻擊偵測工具、改進的使用者介面以及附加的分析和資訊安全事件處理工具。
有關 MaxPatrol SIEM 系統的詳細資訊可在網站上研究 .
來源： 3dnews.ru