R-Vision анонсировала новую версию R-Vision SIEM 1.3
Компания R-Vision расширила функциональные возможности технологии R-Vision SIEM для усовершенствования работы с событиями ИБ. Версия 1.3 включает обновления, такие как увеличение набора функций для сбора и обработки событий, внедрение новых инструментов для работы с контентом и поиском.
Добавлен конструктор отчетов и расширены способы интеграции с внешними системами. Изменения повысят безопасность ИТ-инфраструктуры заказчиков и увеличат эффективность работы специалистов ИБ. R-Vision расширяет функциональные возможности конвейера обработки событий и объектов экспертизы.Кстати говоря, улучшен функционал валидации и тестирования правил, что снижает количество ложных срабатываний. Добавлен инструмент поиска с подсветкой синтаксиса, подсказками к запросам и поддержкой ключевых функций запросов в базах данных.
В системе добавлен конструктор отчетов для упрощения процесса предоставления отчетности. Существенные изменения также затронули работу с внешними системами, включая активный сбор событий из различных баз данных и расширение интеграционных возможностей.
