MaxPatrol SIEM 28.0 обрабатывает вдвое больше событий, экономя память

Positive Technologies выпустила MaxPatrol SIEM 28.0. Новая версия потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти. Производительность компонента обработки событий выросла с 20 тыс. до 40 тыс. событий в секунду.

Разработчики оптимизировали логику обработки и хранения событий. Это позволяет увеличить производительность SOC без обновления аппаратной части. Новая архитектура упрощает установку и работу приложений, позволяя не устанавливать роли других продуктов, например MaxPatrol VM, для высвобождения ресурсов.

В MaxPatrol SIEM 28.0 обновлён ML-модуль MaxPatrol BAD с компонентом HackTracker для поведенческого анализа. Добавлена поддержка ОС семейства Unix и анализ цепочек подозрительной активности. ИИ-помощник PT Naira ускоряет расследование инцидентов до 50% и написание правил нормализации до 90%.

ⓘ Что такое MaxPatrol SIEM
MaxPatrol SIEM — система мониторинга событий информационной безопасности от Positive Technologies. Она собирает, обрабатывает и анализирует логи от различных источников для выявления инцидентов и расследования угроз.

Источники: CNews · SecPost
@cbunit