8 (800) 550-20-44 8 (3852) 50-20-44

MaxPatrol SIEM

Positive Technologies

MaxPatrol SIEM – инновационная система, использующая полную модель инфраструктуры и механизм передачи в продукт экспертизы исследовательского центра Positive Research для эффективного выявления инцидентов ИБ с минимальными трудозатратами.

Описание
Запрос цены

MaxPatrol SIEM обрабатывает события ИБ, собирает данные об активах и автоматически выявляет угрозы, в том числе ранее неизвестные. Служба ИБ моментально получает уведомления об инцидентах, что помогает оперативно отреагировать на атаку, провести детальное расследование и предотвратить репутационный и финансовый ущерб.

Преимущества решения:
  • Эффективно выявляет инциденты благодаря управлению активами
Актив – ключевая сущность в MaxPatrol SIEM, которая идентифицируется по целому набору характеристик и не зависит от IP-адреса или сетевого имени. Построенные на активах правила корреляции беспроблемно адаптируются к изменениям в инфраструктуре.
  • Строит топологию сети
MaxPatrol SIEM автоматически строит топологию сети на основе полной модели инфраструктуры. Это помогает оператору лучше понимать защищаемую инфраструктуру и оценивать реализуемость атак, упрощает расследование инцидентов.
  • Выявляет новые типы угроз
Пользователи MaxPatrol SIEM оперативно получают свежие знания из Positive Technologies Knowledge Base о способах выявления новых типов атак, что помогает вовремя детектировать самые актуальные угрозы.
  • Помогает построить оптимальную модель мониторинга безопасности
Поскольку MaxPatrol SIEM лицензируется по количеству активов, а не по потоку событий, пользователи могут менять источники событий для мониторинга, выявляя наиболее важные источники, и подключать новые без дополнительных затрат.
  • Российская разработка
Продукт сертифицирован ФСТЭК России и Минобороны России и входит в реестр отечественного ПО.

Выявляйте актуальные угрозы 

Эксперты PT Expert Security Center постоянно анализируют современные типы атак и передают данные о способах их выявления и реагировании в единую базу знаний Positive Technologies Knowledge Base (PT KB). Пользователи MaxPatrol SIEM оперативно получают новые знания из PT KB, что помогает вовремя детектировать самые актуальные угрозы.

Управляйте рисками благодаря глубоким знаниям об активах

Подробная информация об активах – о версиях ПО, конфигурациях, уязвимостях и степени их опасности — помогает оператору ИБ выявлять и устранять проблемные зоны в инфраструктуре, тем самым снижая риск возникновения критически опасных инцидентов.

MaxPatrol SIEM
Наши статусы