MAXPATROL SIEM 7.0 ТЕПЕРЬ И НА LINUX!

Наш Партнер – Компания Positive Technologies выпустила новую версию своего SIEM решения – MaxPatrol SIEM 7.0. Ключевыми особенностями данного релиза стали следующие возможности:

• Поддержка операционных систем Linux;
• Упрощение управления значимостью активов с точки зрения ИБ;
• Возможность проводить распределенный поиск событий для выявления атак на крупные и территориально разветвленные инфраструктуры.

На сегодняшний день решение MaxPatrol SIEM 7.0 можно использовать в госкорпорациях, государственных ведомствах, на субъектах КИИ, а также в организациях, которые уже используют Linux.

Дополнительно есть возможность установки MaxPatrol SIEM на отечественные дистрибутивы ОС, что особенно актуально для российских компаний в современных условиях существования. Стоит отметить, что предусмотрена также работа решения с Debian 10.

Благодаря обновлению события стали доступны со всех инсталляций для оператора головной площадки для поиска, фильтрации, группировки, агрегации и выпуска по ним отчетов. Распределенный поиск событий позволит пользователям MaxPatrol SIEM быстрее выявлять сложные нетиповые атаки, направленные на инфраструктуру как отдельного подразделения, так и всего предприятия в целом.

MaxPatrol SIEM 7.0 обладает еще одним немаловажным дополнением – LogSpace, новое и более эффективное хранилище событий, разработанное Positive Technologies. Применение LogSpace повышает эффективность использования дисковых ресурсов в 5–7 раз, что в свою очередь либо значительно сократит расходы, либо увеличит глубину хранения событий при тех же ресурсах. При этом возможность использовать Elasticsearch останется.

Производительность коррелятора в MaxPatrol SIEM 7.0 была улучшена за счет оптимизации потребления оперативной памяти, увеличенной пропускной способности и добавления возможности использования нескольких ядер процессора.

Мы уже приступили к тестированию MaxPatrol SIEM 7.0 посредством нашей команды инженеров. Все новые релизы мы тестируем для того, чтобы исключить использование в работе «сырых» решений. Благодаря данному подходу мы предлагаем Нашим Клиентам только надежные и современные решения от Наших Партнеров.