НОВАЯ ВЕРСИЯ MAXPATROL SIEM ОБРАБАТЫВАЕТ ДО 60000 EPS
Наш Партнер – Компания Positive Technologies выпустила новую версию своего решения MaxPatrol SIEM 6.2. Обновление будет особенно актуально для организаций с крупной территориально распределенной инфраструктурой.
Самых главными преимуществами новой версии станут:
- Возможность увеличить скорость обработки данных до 60 000 EPS,
- Возможность быстрее проводить расследования на всех инсталляциях,
- Возможность распределения между несколькими системами MaxPatrol SIEM этапы сбора событий и обработку.
Пользователи MaxPatrol SIEM 6.2 (24.1) смогут также увеличить производительность хранилища событий и сократить расходы на аппаратное обеспечение, если перейдут на гибридную схему хранения данных. После перехода последние суточные индексы будут записываться на высокоскоростные твердотельные накопители (SSD) и со временем будут постепенно перезаписываться на более доступные накопители на жестких магнитных дисках. В данном случае увеличится скорость обработки событий при одновременном выполнении поисковых запросов.
Стоит также отметить, что в новой версии MaxPatrol SIEM 6.2 стал доступен распределенный поиск событий, который позволяет фильтровать события сразу всех подчиненных площадок, тогда как ранее пользователи могли найти события только в рамках отдельных инсталляций.
Наша Компания, как официальный Партнер Positive Technologies, уже приступила к тестированию MaxPatrol SIEM 6.2. Мы всегда тестируем как новые решения, так и их новые версии прежде чем предложить их Нашим Клиентам, таким образом мы исключаем использование в работе «сырых» продуктов.