Какой должна быть правильная SIEM-система? 🤔

Для нас это MaxPatrol SIEM версии 8.2, которую мы представили на прошлой неделе. Отвечая «Ведомостям» на этот же вопрос, ведущие эксперты отрасли ИБ и представители реального сектора рассказали о важных функциях, которые должны быть в SIEM-решениях.

🤖 Среди них — технологии искусственного интеллекта для создания правил корреляции, выявления инцидентов ИБ и автоматизации работы с данными.

Например, в MaxPatrol SIEM — порядка 50 моделей машинного обучения, разработанных на основе двадцатилетнего опыта Positive Technologies в расследовании инцидентов.

В новой версии расширены сценарии применения ML-модуля поведенческого анализа BAD (Behavioral Anomaly Detection). Он использует алгоритмы машинного обучения не только для получения second opinion (второго мнения) и помощи в оперативном принятии решения по событию ИБ, но и для обнаружения целенаправленных атак.

🔦 При выборе нужно обращать внимание на полноту поддержки необходимых источников событий, считают эксперты.

В MaxPatrol SIEM 8.2 обновлен мониторинг источников для контроля полноты и качества сбора данных. Например, система подсказывает аналитику, как изменить параметры для максимально качественного обнаружения угроз.

Больше экспертных мнений, в том числе от Павла Гончарова, руководителя направления развития продуктов для мониторинга ИБ и управления инцидентами Positive Technologies, — в полном тексте статьи.

#MaxPatrolSIEM
@Positive_Technologies