Positive Technologies выпустила MaxPatrol SIEM 8.0
Positive Technologies выпустила восьмую версию системы MaxPatrol SIEM для мониторинга событий ИБ и выявления инцидентов.Обновленный продукт позволяет увеличить присутствие вендора среди компаний и государственных организаций.
Ключевые изменения: снижение требований к аппаратному обеспечению, увеличение производительности системы до 540 тыс. событий в секунду, увеличение объема или сроков хранения данных. Снижение требований к аппаратным ресурсам облегчает установку системы. Стоит отметить, что производительность MaxPatrol SIEM позволяет организовать мониторинг больших потоков событий.
В MaxPatrol SIEM 8.0 добавлен ML-модуль поведенческого анализа (BAD) для выявления атак и аномалий. BAD снижает когнитивную нагрузку аналитика SIEM и позволяет принимать более точные решения по инцидентам ИБ. BAD работает как система second opinion и использует 38 моделей машинного обучения.
