Для чего?

MaxPatrol SIEM  — это программа типа SIEM (Security information and event management). Такие программы позволяют отслеживать все события (которые исчисляются миллионами), происходящие в сети организации в режиме реального времени, а также собирать и обрабатывать информацию о всей инфраструктуре компании. Собрав всю информацию о вашей ИТ-инфраструктуре MaxPatrol SIEM удобно структурирует и позволит управлять ей, что поможет существенно повысить скорость и эффективность работы экспертов по безопасности в вашей организации.

Возможности:

• отслеживание общего состояния ИБ организации;
• контроль актуальности данных об ИТ-инфраструктуре;
• создание собственных правил корреляции при помощи гибкого конструктора
• поиск атак в прошлом;
• контроль работы источников данных;
• контроль качества настройки системы по чек-листу;
• оценка реализуемости атак.

Как это работает?

MaxPatrol SIEM собирает, агрегирует и анализирует в режиме реального времени массивы данных, полученные от корпоративных приложений, устройств, серверов и пользователей. Собрав всю информацию о вашей ИТ-инфраструктуре MaxPatrol SIEM удобно структурирует и позволит управлять ей, что поможет существенно повысить скорость и эффективность работы экспертов по безопасности в вашей организации.

Схема работы MaxPatrol SIEM

Интерфейс:

Особенности:

• Регулярные обновления баз данных;
• Выполняет требования по защите информации;
• Поддержка работы в промышленных сетях;
• Многие настройки доступны “из коробки”;
• Знает наиболее актуальные угрозы для России;
• Высокая гибкость;
• Регулярная поддержка и обновление программы;
• Поддержка отечественных систем;
• Низкий порог входа;
• Понятный интерфейс.