MaxPatrol SIEM: мониторинг событий ИБ и выявление инцидентов

Получите полную картину ITинфраструктуры
MaxPatrol SIEM строит точную модель инфраструктуры, используя методы активного и пассивного сбора, агенты для анализа трафика и данных на конечных точках.

Выявляйте инциденты вне зависимости от изменений в инфраструктуре
Изменения IT-инфраструктуры автоматически учитываются в работе правил, которые по заданным признакам выявляют инциденты. Это помогает избежать трудоемкой ручной перенастройки.

Расследуйте инциденты безопасности
Точная привязка детальных сведений о конфигурации активов, уязвимостях и событиях ИБ к соответствующему активу дает возможность изучить его состояние на любой момент в прошлом. 

ПРЕИМУЩЕСТВА РЕШЕНИЯ

• Эффективно выявляет инциденты благодаря управлению активами
  Актив — ключевая сущность в MaxPatrol SIEM, которая идентифицируется по целому набору характеристик и не зависит от IP-адреса или сетевого имени. Построенные на активах правила корреляции беспроблемно адаптируются к изменениям в инфраструктуре.
• Строит топологию сети
  MaxPatrol SIEM автоматически строит топологию сети на основе полной модели инфраструктуры. Это помогает оператору лучше понимать защищаемую инфраструктуру и оценивать реализуемость атак, упрощает расследование инцидентов.
• Выявляет новые типы угроз
  Пользователи MaxPatrol SIEM оперативно получают свежие знания из Positive Technologies Knowledge Base о способах выявления новых типов атак, что помогает вовремя детектировать самые актуальные угрозы.
• Помогает построить оптимальную модель мониторинга безопасности
  Поскольку MaxPatrol SIEM лицензируется по количеству активов, а не по потоку событий, пользователи могут менять источники событий для мониторинга, выявляя наиболее важные источники, и подключать новые без дополнительных затрат.

Источник