Российский разработчик программного обеспечения в области информационной безопасности Positive Technologies представил новую версию своего флагманского продукта – MaxPatrol SIEM 5.0. Сообщается, что решение позволяет проводить ретроспективный анализ и мониторинг ИБ в распределенных инфраструктурах. При этом в продукте появились конструкторы правил корреляции и отчетов, а также ряд других улучшений, упрощающих работу оператора системы.
По словам директора Positive Technologies по разработке MaxPatrol SIEM Алексея Андреева, скорость обработки событий на крупнейших проектах уже достигает 60 тысяч в секунду, поэтому компания сфокусировалась на задаче упрощения тех процессов, которые ранее были сложными и занимали много времени.
На данный момент система MaxPatrol SIEM внедрена более чем в 150 компаниях промышленной, транспортной и финансовой отраслей, а также в государственных учреждениях и органах власти.