В повседневной жизни мы используем огромное количество приложений на своих устройствах и обновление версий софта настолько рутинный процесс, на который мы не обращаем внимания, напротив – постоянное добавление новых функций уже необходимость.
В продуктах информационной безопасности обновления не так часты и тем более приятно, что настолько ожидаемые и полезные изменения теперь выходят даже в минорных версиях системы.
В феврале этого года Positive Technologies выпустила новую версию (6.1) системы выявления инцидентов безопасности MaxPatrol SIEM. Изменения коснулись не только интерфейса, но и таких глобальных функций, как хранение инцидентов, интеграция с Active Directory, мониторинг загруженности коррелятора и др.
Теперь система позволяет использовать PostgreSQL для хранения данных об инцидентах, отслеживать IT-активы с неактуальными данными с помощью специального виджета, осуществлять контроль загруженности коррелятора, для своевременной актуализации и корректировки правил, вносящих задержки в процесс обработки данных.
С переходом на PostgreSQL пользователи MaxPatrol SIEM не ограничены в объеме сведений об инцидентах, которые могут храниться и обрабатываться в продукте.
PostgreSQL кроссплатформенная СУБД и широко распространена в российских государственных учреждениях и крупных компаниях, что делает MaxPatrol SIEM более привлекательным для таких заказчиков. В следующей версии вендор планирует дать возможность полностью устанавливать продукт на Linux.
Контроль загруженности коррелятора позволяет оптимизировать работу правил — без очередей.
Мониторинг коррелятора позволяет отслеживать правила корреляции, которые потребляют больше всего оперативной памяти и нагружают коррелятор, таким образом выявляя те, что требуют оптимизации, чтобы они срабатывали точнее — без долгого ожидания недостающих условий срабатывания.
Значимость изменений в интерфейсе также не стоит недооценивать: аналитики ИБ проводят в системе достаточно долгое время и наличие удобных виджетов, возможности по их кастомизации, гибкость настройки дашбордов значительно облегчают ежедневный труд специалистов центров мониторинга. Зачастую решение о покупке таких систем принимают после пилотного тестирования, где в процессе опытной эксплуатации удобство работы с системой играет не последнюю роль для заказчика.
С нетерпением ожидаем выхода MaxPatrol SIEM 7 – обещают много интересного!
Positive Hack Days 20-21 мая 2021
Новость на сайте >> В MaxPatrol SIEM появился контроль актуальности данных об инфраструктуре
Узнать больше >> MaxPatrol SIEM 6.1: обзор новых возможностей
Еще по теме >> MaxPatrol VM: обзор нового продукт
