MaxPatrol SIEM 28.0 обрабатывает вдвое больше событий, экономя память

Новая версия системы мониторинга событий ИБ повысила производительность SOC

Positive Technologies выпустила MaxPatrol SIEM версии 28.0. Система теперь обрабатывает до 40 тысяч событий в секунду, что вдвое больше, чем предыдущая версия, работавшая с 20 тысячами событий. Это достигается за счет оптимизации логики ключевых компонентов, отвечающих за обработку и хранение данных. Новая версия потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти. Это позволяет увеличить производительность центров мониторинга информационной безопасности (SOC) без необходимости обновления аппаратного обеспечения. Рост производительности обеспечивает непрерывность мониторинга даже при расширении IT-инфраструктуры.

Архитектура MaxPatrol SIEM стала гибче и экономичнее

Новая архитектура MaxPatrol SIEM упрощает установку и работу приложений. При использовании MaxPatrol SIEM отдельно от других продуктов Positive Technologies, например MaxPatrol VM, можно не устанавливать общие для них роли. Это высвобождает дополнительные ресурсы сервера. Такой подход также ускоряет выпуск обновлений разработчиками. Руководитель продукта MaxPatrol SIEM в Positive Technologies Денис Лобанов отметил, что новая версия позволяет компаниям использовать имеющиеся ресурсы эффективнее. Это соответствует рыночному запросу на повышение киберустойчивости при одновременном снижении затрат на инфраструктуру.

Улучшен ML-модуль и добавлен ИИ-помощник

В MaxPatrol SIEM 28.0 обновлен ML-модуль поведенческого анализа MaxPatrol BAD. В него интегрирован компонент HackTracker, который выявляет злоумышленников по их поведению, а не по используемым инструментам. Модуль теперь анализирует события с Unix-систем и строит цепочки подозрительной активности. Пользователи могут быстро настроить ИИ-помощника PT Naira. Он помогает создавать правила нормализации, объясняет события ИБ и облегчает поиск информации в документации. PT Naira сокращает время расследования инцидентов до 50% и трудозатраты на написание правил нормализации до 90%. Обновления PT Naira будут доступны независимо от выпусков MaxPatrol SIEM.

Улучшен пользовательский опыт и добавлены новые функции

В карточках стандартных правил корреляции теперь отображается расширенная информация. Это позволяет аналитикам быстрее понимать логику работы правил и использовать весь доступный контекст. Интерфейс MaxPatrol SIEM получил меню для быстрого перехода к правилам, спискам, задачам и профилям. Добавлена нативная поддержка темной темы оформления. Пользователи могут самостоятельно обновиться до версии 28.0. С полным перечнем изменений можно ознакомиться на справочном портале Positive Technologies. Доступен бесплатный тест-драйв системы.

Источники: CNews · SecPost