MaxPatrol SIEM
арт. № 65173
Цена:
Связаться со специалистом:
| Назначение | Собирает события со средств защиты и систем инфраструктуры, чтобы обнаруживать связанные этапы атаки. Контекст активов помогает определить, какие системы затронуты и какие срабатывания разбирать в первую очередь. |
| Сбор данных | Журналы и события инфраструктуры и средств защиты |
| Обработка | Приводит события к общему формату, дополняет контекстом и сопоставляет по правилам корреляции. |
| Контекст активов | Идентификация и группировка ИТ-активов |
| Экспертные правила | Пакеты экспертизы Positive Technologies |
| Поведенческая аналитика | Анализ отклонений от типичного поведения возможен при использовании совместимого компонента MaxPatrol BAD. |
| Поиск | Исследование сохранённых событий и проактивный поиск угроз |
| Карточка события | Просмотр связанных событий и контекста обнаружения |
| Аналитическая СУБД | Поддерживаемое хранилище событий зависит от версии и конфигурации, например LogSpace или Elasticsearch. |
| Контроль конфигураций | Учёт изменений инфраструктуры для анализа событий |
| Производитель | Positive Technologies |
MaxPatrol SIEM — SIEM-система для выявления сложных атак и работы с событиями безопасности. Она собирает журналы, нормализует данные и применяет корреляционные правила из пакетов экспертизы Positive Technologies.
Идентификация и группировка активов добавляют инфраструктурный контекст. Поведенческий анализ доступен при использовании совместимого компонента MaxPatrol BAD. Связанные события доступны в карточке обнаружения, а поиск по сохранённым данным используется для расследований и проверки гипотез. Состав хранилищ определяется версией и конфигурацией. Документация MaxPatrol SIEM описывает, в частности, работу с LogSpace и Elasticsearch.
Цена:
Связаться со специалистом:
Не можете выбрать?
Мы знаем, как подобрать оптимальное решениеВопросы и ответы
Не нашли нужной информации? Спросите — мы ответим!
Какие документы нужны для получения товара?
Доверенность на получение ТМЦ на представителя (бумажная на бланке компании или прикрепленная в ЭДО).
Документ, удостоверяющий личность представителя
Есть ли у вас услуга подъема оборудования на этаж?
Доставим куда угодно, на любой этаж, в любой офис без доплат
В какие-то страны, кроме России осуществляется доставка?
Бесплатно доставляем по России и Беларуси (из стран СНГ).
Для доставки в ЛЮБУЮ другую страну мира - свяжитесь с нами, привезем на индивидуальных условиях
Что делать, если заказ поврежден при доставке?
Необходимо зафиксировать повреждения (по возможности в присутствии представителя транспортной компании). Предоставить всю информацию нам. Транспоировка и ее безопасность - наша ответственность
Можно ли отследить заказ?
Да, мы даем трек-номер для отслеживания каждого заказа
Каким способом доставляется товар?
Для доставки товаров мы используем авиаперевозки
НАСТОЯЩИЙ КЛИЕНТСКИЙ СЕРВИС
для людей, а не для галочки: без мелочей вроде платной доставки до транспортной компании
О нас в цифрах
Сервер Молл отгрузил десятки тысяч серверов, СХД и коммутаторов, провели больше 200 IT- аудитов, выполнили 150+ системных интеграций и 20+ проектов полного цикла уровня Enterprise.
С 2001 года наращиваем экспертизу в Hardware и выросли в серверных инфраструктурных решениях: от небольших локальных задач до проектирования дата-центров
клиентов из разных отраслей: от государственных структур до e-commerce
лет опыта на рынке России и СНГ
реализованных проектов для крупного бизнеса.
позиций оборудования новейшего поколения
cервисных центров по всей России и СНГ
от корпоративных партнёров — наша работа говорит сама за себя
Мы сэкономим ваше время!
Поможем, расскажем, посоветуем.
