Новый пакет экспертизы MaxPatrol SIEM, включающий механизм построения цепочек запускаемых процессов, позволяет аналитикам ИБ экономить до 5-10 минут на анализе срабатывания каждого правила корреляции. Разработанный экспертами Positive Technologies механизм автоматически обогащает любое скоррелированное событие, которое содержит имя и идентификатор процесса, его полной цепочкой. Дополнительный контекст, помогающий эффективнее выявлять активность злоумышленников, отображается в карточке события.
Новости информационной безопасности
- « первая
- ‹ предыдущая
- …
- 913
- 914
- 915
- 916
- 917
- 918
- 919
- 920
- 921
- …
- следующая ›
- последняя »


