Компания Positive Technologies представила обновление системы MaxPatrol SIEM до версии 28.0. Внутренние тесты показали снижение потребления ресурсов процессора на 26% и оперативной памяти на 52% по сравнению с предыдущей версией.
Оптимизация компонентов позволила увеличить производительность обработки событий. При сопоставимых аппаратных мощностях система теперь обрабатывает до 40 000 событий в секунду против 20 000 в версии 27.6. Архитектура стала гибче: пользователи могут отключать неиспользуемые роли для экономии ресурсов.
В модуль поведенческого анализа MaxPatrol BAD добавлен компонент HackTracker, который отслеживает действия злоумышленников на основе их поведения. Также модуль получил возможность анализировать события в ОС семейства Unix и выстраивать цепочки подозрительной активности.
В систему интегрирован ИИ-помощник PT Naira. Он помогает создавать правила нормализации и интерпретировать события ИБ. По данным разработчика, инструмент сокращает время расследования инцидентов до 50%, а трудозатраты на написание правил — до 90%. Обновления помощника будут выходить независимо от версий SIEM.
Интерфейс получил меню для быстрого доступа к задачам и спискам, а также поддержку темной темы. В карточках правил корреляции теперь доступна расширенная информация для аналитиков. Пользователи могут обновиться до версии 28.0 самостоятельно.
