Сделали интеграцию с MaxPatrol SIEM 🧬

MaxPatrol SIEM (Positive Technologies) – система, которая собирает события безопасности со всей инфраструктуры и формирует инциденты, когда что-то идёт не так. Теперь она работает в связке с SECURITM.

Открываешь карточку хоста – и сразу видишь: идут с него события в SIEM или нет, сколько их и когда последнее. Сразу понятно, покрыт актив мониторингом или "молчит".

⚡️ Инциденты из MaxPatrol SIEM синхронизируются в реестр активов – с критичностью, статусом, категорией и правилами корреляции. Каждый инцидент автоматически привязывается к целевому хосту: рядом уже его уязвимости, задачи, история. Синхронизация запускается по расписанию или вручную.

MaxPatrol больше не отдельное окно. SIEM становится частью единой картины безопасности – вместе с MaxPatrol VM, который подключили раньше. Это уже вторая интеграция с Positive Technologies.

✌️ Подключить: Конфигурация ➡️ Интеграции ➡️ MaxPatrol SIEM.

💚 Сервис 💬 Max 💫 Сайт