Как с вами связаться

Введите сообщение

Войти

Как с вами связаться

Введите сообщение

Войти
Аватар сообщества ПОЗИТИВ [новости]

ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ

В MaxPatrol SIEM теперь можно подключить новый источник данных в два раза быстрее

3 564
В MaxPatrol SIEM теперь можно подключить новый источник данных в два раза быстрее

Новый источник данных в MaxPatrol SIEM теперь подключается в два раза быстрее. Positive Technologies продолжает улучшать MaxPatrol SIEM — систему мониторинга событий информационной безопасности. Основное нововведение — ускоренное подключение новых источников данных, теперь это можно сделать вдвое быстрее. Также добавлен модуль поведенческого анализа MaxPatrol BAD, который помогает специалистам по ИБ расставлять приоритеты среди инцидентов. Разработаны новые пакеты экспертизы, расширяющие возможности системы по обнаружению вредоносного ПО, атак на Unix и подозрительной сетевой активности. Эксперты создали универсальные правила для новых источников данных, чтобы компании могли быстрее получать результаты. Теперь специалистам не нужно создавать правила для ПО, которое не поддерживается MaxPatrol SIEM. Если формулы нормализации составлены правильно, система автоматически применяет готовые правила для обнаружения различных типов активности: - действий с пользователями, ролями и учётными данными; - входа критически важных пользователей или от учётных записей по умолчанию; - доступа к важным данным; - отключения защитных механизмов; - остановки сервисов или устройств; - подозрительных объектов и действий (индикаторов компрометации) в строке user agent, обращений к вредоносным доменам и других угроз. Также в MaxPatrol SIEM появился новый пакет экспертизы для обработки событий от модуля MaxPatrol BAD. Этот модуль оценивает уровень риска аномального поведения пользователей или устройств. Теперь при его подключении: - события с высоким риском объединяются, что позволяет сосредоточиться на опасных угрозах; - выделяются узлы с высокой вероятностью вредоносной активности; - события с высоким риском могут быть признаны инцидентами; - такие события добавляются в чёрный список, чтобы не пропустить вредоносную активность. Оператор может самостоятельно настроить порог оценки риска через табличный список. Новый пакет экспертизы для NetFlow и IPFIX увеличивает покрытие сети и детализирует информацию о трафике. Это помогает обнаруживать аномалии, снижать риски утечек данных, сканирования узлов, брутфорса, атак SYN-flood и других угроз. Пакет для обнаружения атак на Unix теперь включает правила для FreeBSD. Например, система научилась выявлять попытки взлома учётных записей в этой ОС. Обновлены правила для обнаружения вредоносного ПО. Добавлены новые правила для выявления подозрительных вложений в электронных письмах, массового заражения узлов и действий в системных и офисных программах. Чтобы использовать новые правила, нужно установить соответствующие пакеты экспертизы и обновления. Источник: www.ptsecurity.com

Войти

Войдите, чтобы оставлять комментарии

Аватар пользователя 'АДМИНИСТРАТОР'

АДМИНИСТРАТОР

000.png

mondiara.com — твоя социальная сеть для уверенных инвестиций и успешной торговли

Другие новости сообщества / НОВОСТИ АКЦИЙ

Вы уверены, что хотите выйти из аккаунта?