MaxPatrol SIEM
Отечественное ПО
Ключевые функции
1.
Быстрое выявление инцидентов ИБ: Продукт обеспечивает оперативное обнаружение инцидентов и попыток нарушения киберустойчивости компании.
2.
Актуальная экспертиза: MaxPatrol SIEM регулярно обновляется новыми правилами корреляции и механизмами обогащения, что обеспечивает актуальность информационной безопасности.
3.
Адаптация к изменениям: Продукт быстро адаптируется к изменениям в инфраструктуре и четко идентифицирует ИТ-активы.
4.
Помощь в принятии решений: Встроенный ML-помощник BAD (Behavioral Anomaly Detection) повышает эффективность обнаружения атак.
5.
Enterprise-производительность: MaxPatrol SIEM обрабатывает более 540 тысяч событий в секунду на одном ядре, что обеспечивает высокую производительность.