Новый пакет экспертизы MaxPatrol SIEM, включающий механизм построения цепочек запускаемых процессов, позволяет аналитикам ИБ экономить до 5-10 минут на анализе срабатывания каждого правила корреляции. Разработанный экспертами Positive Technologies механизм автоматически обогащает любое скоррелированное событие, которое содержит имя и идентификатор процесса, его полной цепочкой. Дополнительный контекст, помогающий эффективнее выявлять активность злоумышленников, отображается в карточке события.
Новости информационной безопасности
- « первая
- ‹ предыдущая
- …
- 922
- 923
- 924
- 925
- 926
- 927
- 928
- 929
- 930
- …
- следующая ›
- последняя »


