MaxPatrol SIEM 28.0 потребляет до 52% меньше памяти и обрабатывает до 40 тыс. событий в секунду
Новая версия потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти. В модуле MaxPatrol BAD появился HackTracker, выявляющий злоумышленника по поведению.
Positive Technologies представила MaxPatrol SIEM 28.0, сообщил CNews. По результатам внутренних тестов новая версия потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти, чем предыдущая.
Производительность
Команда оптимизировала компоненты обработки событий и хранения данных. Например, если компонент обработки событий в версии 27.6 работал с 20 тыс. событий в секунду, то после обновления на сопоставимом оборудовании — с 40 тыс. Новая архитектура позволяет не устанавливать роли других платформенных продуктов, если SIEM используется отдельно, и высвобождать ресурсы сервера.
Аналитика и ИИ
В ML-модуле поведенческого анализа MaxPatrol BAD появился компонент HackTracker, который выявляет злоумышленника по поведению, а не по используемым инструментам; модуль научился анализировать события с Unix-узлов. ИИ-помощник PT Naira помогает создавать правила нормализации и объясняет события ИБ; по данным компании, он сокращает время расследования инцидента до 50%, а трудозатраты на правила нормализации — до 90%. «Бизнес хочет повысить уровень киберустойчивости и при этом уменьшить затраты на необходимую инфраструктуру», — сказал руководитель продукта Денис Лобанов.