Positive Technologies / MaxPatrol SIEM

MaxPatrol SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты ИБ. Он постоянно пополняется знаниями экспертов о способах детектирования угроз и адаптируется к изменениям в защищаемой сети.

MaxPatrol SIEM —система выявления инцидентов с уникальным подходом к обеспечению прозрачности IT-инфраструктуры и глубокой экспертизой в обнаружении угроз.

Система точно детектирует инциденты за счет:

  • регулярного получения пакетов экспертизы -  знаний экспертов Positive Technologies о способах детектирования актуальных видов атак,
  • полной видимости инфраструктуры и адаптации к изменениям в ней.

Подробное описание продукта

MaxPatrol SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности. Он постоянно пополняется знаниями экспертов Positive Technologies о способах детектирования актуальных угроз и адаптируется к изменениям в защищаемой сети.

Подходит вам, если:

  • Хотите выявлять инциденты           
  • В инфраструктуре установлено множество разных средств защиты, но нет единой точки мониторинга безопасности
  • Хотите построить SOC или центр ГосСОПКА
  • Нужно обеспечить безопасность объектов КИИ, ИСПДН и/или ГИС
  • Хотите заменить существующее SIEM-решение

Ключевые преимущества

Быстро развивается[NK1] 

Выходит 2 релиза в год, а команда продукта постоянно расширяется
 

 

Регулярно получает экспертизу для обнаружения атак

Ежемесячно в MaxPatrol SIEM приходят пакеты экспертизы с новыми правилами обнаружения угроз

 

Снижает порог входа в мир SIEM

Продукт регулярно упрощается, что снижает затраты специалистов на работу в SIEM
 

 

 

Свежие знания в MaxPatrol SIEM

Не реже раза в месяц база знаний PT Knowledge Base пополняется пакетами экспертизы с новыми способами детектирования угроз. Пользователи MaxPatrol SIEM автоматически получают пакеты экспертизы из базы знаний.

Примеры пакетов экспертизы: обнаружение продвинутых атак на Active Directory, подозрительных активностей в Linux-системах, атак с тактиками по модели MITRE ATT&CK, аномалий при удаленной работе.

 

Лидирующее российское решение

Продукт внедрен более чем в 200 промышленных, транспортных и финансовых компаниях, в том числе государственных, и в органах власти. Согласно исследованию IDC, MaxPatrol SIEM входит в тройку лидеров российского рынка SIEM

Видео с демо ключевых новых фич в MaxPatrol SIEM: https://www.youtube.com/playlist?list=PLEl1NAXHTFNy9WQQ7HiSIgv6-3TL_0wM2