Без очередей: теперь данные попадают в MaxPatrol SIEM быстрее, а хранятся дольше

В повседневной жизни мы используем огромное количество приложений на своих устройствах и обновление версий софта настолько рутинный процесс, на который мы не обращаем внимания, напротив – постоянное добавление новых функций уже необходимость. 

В продуктах информационной безопасности обновления не так часты и тем более приятно, что настолько ожидаемые и полезные изменения теперь выходят даже в минорных версиях системы. 

В феврале этого года Positive Technologies выпустила новую версию (6.1) системы выявления инцидентов безопасности MaxPatrol SIEM. Изменения коснулись не только интерфейса, но и таких глобальных функций, как хранение инцидентов, интеграция с Active Directory, мониторинг загруженности коррелятора и др.

Теперь система позволяет использовать PostgreSQL для хранения данных об инцидентах, отслеживать IT-активы с неактуальными данными с помощью специального виджета, осуществлять контроль загруженности коррелятора, для своевременной актуализации и корректировки правил, вносящих задержки в процесс обработки данных.

С переходом на PostgreSQL пользователи MaxPatrol SIEM не ограничены в объеме сведений об инцидентах, которые могут храниться и обрабатываться в продукте.

PostgreSQL кроссплатформенная СУБД и широко распространена в российских государственных учреждениях и крупных компаниях, что делает MaxPatrol SIEM более привлекательным для таких заказчиков. В следующей версии вендор планирует дать возможность полностью устанавливать продукт на Linux.

Контроль загруженности коррелятора позволяет оптимизировать работу правил — без очередей.

Мониторинг коррелятора позволяет отслеживать правила корреляции, которые потребляют больше всего оперативной памяти и нагружают коррелятор, таким образом выявляя те, что требуют оптимизации, чтобы они срабатывали точнее — без долгого ожидания недостающих условий срабатывания.

Значимость изменений в интерфейсе также не стоит недооценивать: аналитики ИБ проводят в системе достаточно долгое время и наличие удобных виджетов, возможности по их кастомизации, гибкость настройки дашбордов значительно облегчают ежедневный труд специалистов центров мониторинга. Зачастую решение о покупке таких систем принимают после пилотного тестирования, где в процессе опытной эксплуатации удобство работы с системой играет не последнюю роль для заказчика.

С нетерпением ожидаем выхода MaxPatrol SIEM 7 – обещают много интересного!

Positive Hack Days 20-21 мая 2021

Новость на сайте >> В MaxPatrol SIEM появился контроль актуальности данных об инфраструктуре

Узнать больше >> MaxPatrol SIEM 6.1: обзор новых возможностей

Еще по теме >> MaxPatrol VM: обзор нового продукт