MaxPatrol SIEM - система выявления инцидентов ИБ

MaxPatrol SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности. Он постоянно пополняется знаниями экспертов Positive Technologies о способах детектирования актуальных угроз и адаптируется к изменениям в защищаемой сети.

Подходит вам, если:

✔         Хотите выявлять инциденты           

✔         В инфраструктуре установлено множество разных средств защиты, но нет единой точки мониторинга безопасности

✔         Хотите построить SOC или центр ГосСОПКА

✔         Нужно обеспечить безопасность объектов КИИ, ИСПДН и/или ГИС

✔         Хотите заменить существующее SIEM-решение        

Ключевые преимущества 

Свежие знания в MaxPatrol SIEM

Не реже раза в месяц база знаний PT Knowledge Base пополняется пакетами экспертизы с новыми способами детектирования угроз. Пользователи MaxPatrol SIEM автоматически получают пакеты экспертизы из базы знаний.

Примеры пакетов экспертизы: обнаружение продвинутых атак на Active Directory, подозрительных активностей в Linux-системах, атак с тактиками по модели MITRE ATT&CK, аномалий при удаленной работе.

Видео с демо ключевых новых фич в MaxPatrol SIEM: https://www.youtube.com/playlist?list=PLEl1NAXHTFNy9WQQ7HiSIgv6-3TL_0wM2