Positive Technologies выпустила MaxPatrol SIEM 28.0. В новой версии оптимизированы обработка и хранение событий безопасности, расширены возможности поведенческого анализа MaxPatrol BAD и упрощена настройка ИИ-помощника PT Naira.
Выше производительность на прежних мощностях
Разработчики переработали логику ключевых компонентов системы. Внутренние тесты Positive Technologies показали экономию до 26% ресурсов процессора и до 52% оперативной памяти относительно предыдущей версии.
С 20 000 до 40 000 событий в секунду — пример роста производительности компонента MP SIEM Server после обновления с версии 27.6 на сопоставимых аппаратных ресурсах.
Эффект зависит от состава и интенсивности потока событий, правил корреляции и архитектуры внедрения и может различаться между инсталляциями.
Установка также стала гибче. Если MaxPatrol SIEM используется отдельно от других платформенных продуктов, например MaxPatrol VM, можно не устанавливать роли, необходимые этим продуктам, и высвободить ресурсы сервера.
MaxPatrol BAD: поведение атакующих и события Unix
В ML-модуле MaxPatrol BAD появился компонент HackTracker, который выявляет характерные последовательности действий злоумышленника по его поведению. Модуль также научился анализировать события с узлов семейства Unix и связывать их в цепочки подозрительной активности.
PT Naira и обновление интерфейса
ИИ-помощник PT Naira объясняет события безопасности, помогает создавать правила нормализации и искать сведения в документации. По оценке вендора, он способен сокращать время расследования инцидента до 50%, а трудозатраты на написание правил нормализации — до 90%. Обновления помощника будут доступны независимо от следующих выпусков MaxPatrol SIEM.
В интерфейсе появились нативная тёмная тема и меню быстрого перехода к правилам, спискам, задачам и профилям. Карточки стандартных правил корреляции теперь содержат больше информации о логике их работы.
В сообщении PT Product Update команда приглашает пользователей обновиться и поделиться обратной связью. Полный перечень изменений доступен на справочном портале Positive Technologies.