tg-me.com/tssolution/2172
Last Update:
В последних изменениях продукта командой Positive Technologies были реализованы важные улучшения, направленные на повышение скорости, точности и удобства в работе с инцидентами
Теперь добавить новый источник данных в систему можно вдвое быстрее! Это стало возможным благодаря универсальным правилам обнаружения атак, которые автоматически адаптируются под новые источники. Результат — мгновенная готовность к работе
Система получила новый пакет экспертизы для обработки событий от ML-модуля поведенческого анализа MaxPatrol BAD
Это помогает:
✔️ Автоматически оценивать уровень риска аномальных действий пользователей и устройств
✔️ Выделять наиболее критичные инциденты для SOC-аналитиков
✔️ Обнаруживать узлы, потенциально затронутые вредоносной активностью
✔️ Исключать ложные срабатывания, добавляя высокорисковые события в черный список
Обновленные пакеты экспертизы теперь охватывают:
✔️ Активность вредоносного ПО
✔️ Атаки на Unix-инфраструктуру (включая FreeBSD)
✔️ Подозрительные сетевые аномалии
Система MaxPatrol SIEM постоянно совершенствуется, чтобы обеспечивать максимальную защиту вашей ИТ-среды!