🧬 Вышла новая версия MaxPatrol SIEM 8.6 (27.4)

Главное в релизе:
🔵 MaxPatrol BAD: больше аналитики, меньше рутины

Новый MaxPatrol BAD — отдельное приложение с улучшенной функциональностью, которая позволяет анализировать события и активность процессов с дополнительным контекстом.
В карточках событий теперь отображаются оценки риска, признаки аномалий и исходные события. Поддержка нескольких анализаторов избавляет от постоянных ручных настроек

🔵 Автоматическая балансировка нагрузки

Конвейер динамически распределяет ресурсы в зависимости от нагрузки — больше не нужно вручную оптимизировать потоки данных

🔵 Умный PDQL с подсказками

Больше никакой борьбы с запросами: подсветка синтаксиса, автозакрытие скобок и контекстные подсказки ускорят работу

🔵 Расширение набора диагностических данных в Grafana

Теперь вы можете отслеживать количество событий, время обработки которых службами preaggregator, router, enricher и normalizer превысило установленный лимит

Дополнительные улучшения:
— Увеличена производительность модуля SysLog MP 10 Collector
— Ускорена работа страницы События
— Снижение объема оперативной памяти, потребляемого коррелятором
— Значки для разных типов событий
— Копирование событий в конверте
— Отображение периода времени регистрации исходных событий
— Обновленный шаблон для карточки корреляционного события
— Отправка электронных писем о недоступности конвейеров
— Управление ролями с помощью манифеста
— Автоматическое развертывание средне- и высоконагруженных систем с помощью манифеста

📌 Подробности об обновлениях по ссылке
📌 Аудит инсталляции MaxPatrol SIEM от TS Solution
📌 Курс для знакомства с продуктом на портале TS University