ΠΠ½ ΡΠ²Π»ΡΠ΅ΡΡΡ Π»ΠΈΠ΄Π΅ΡΠΎΠΌ Π½Π° ΡΠΎΡΡΠΈΠΉΡΠΊΠΎΠΌ ΡΡΠ½ΠΊΠ΅ SIEM-ΡΠΈΡΡΠ΅ΠΌ ΠΈ ΠΎΡΠ½ΠΎΠ²ΠΎΠΉ ΠΊΡΡΠΏΠ½Π΅ΠΉΡΠΈΡ ΡΠ΅Π½ΡΡΠΎΠ² ΠΏΡΠΎΡΠΈΠ²ΠΎΠ΄Π΅ΠΉΡΡΠ²ΠΈΡ ΡΠ³ΡΠΎΠ·Π°ΠΌ (security operations center) Π² Π ΠΎΡΡΠΈΠΈ.
ΠΠΎ ΠΈΡΠΎΠ³Π°ΠΌ 2023 Π³ΠΎΠ΄Π° ΠΎΠ±ΡΠ΅ΠΌ ΠΎΡΠ³ΡΡΠ·ΠΎΠΊ MaxPatrol SIEM Π²ΡΡΠΎΡ Π½Π° 74% ΠΈ ΡΠΎΡΡΠ°Π²ΠΈΠ» 7,3 ΠΌΠ»ΡΠ΄ ΡΡΠ±Π»Π΅ΠΉ: ΡΠ»Π°Π³ΠΌΠ°Π½ΡΠΊΠΈΠΉ ΠΏΡΠΎΠ΄ΡΠΊΡ Π²Π½Π΅Ρ Π½Π°ΠΈΠ±ΠΎΠ»ΡΡΠΈΠΉ Π²ΠΊΠ»Π°Π΄ Π² ΡΠ²Π΅Π»ΠΈΡΠ΅Π½ΠΈΠ΅ ΠΎΠ±ΡΠ΅Π³ΠΎ ΠΎΠ±ΡΠ΅ΠΌΠ° ΠΎΡΠ³ΡΡΠ·ΠΎΠΊ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ.
ΠΡ ΠΏΡΠΎΠ΄ΠΎΠ»ΠΆΠ°Π΅ΠΌ ΠΈΠ½Π²Π΅ΡΡΠΈΡΠΎΠ²Π°ΡΡ Π² ΡΠ°Π·Π²ΠΈΡΠΈΠ΅ Π½Π°ΡΠΈΡ ΠΏΡΠΎΠ΄ΡΠΊΡΠΎΠ² ΠΈ Ρ ΠΊΠ°ΠΆΠ΄ΡΠΌ Π½ΠΎΠ²ΡΠΌ ΡΠ΅Π»ΠΈΠ·ΠΎΠΌ Π΄Π²ΠΈΠΆΠ΅ΠΌΡΡ ΠΊΒ ΡΠΎΠΌΡ, ΡΡΠΎΠ±Ρ MaxPatrol SIEM ΠΏΠΎΠΌΠΎΠ³Π°Π» Π°Π½Π°Π»ΠΈΡΠΈΠΊΡ ΡΡΡΠ΅ΠΊΡΠΈΠ²Π½Π΅Π΅ Π²ΡΡΠ²Π»ΡΡΡ Π°ΡΠ°ΠΊΠΈ ΠΈΒ Π±ΡΠ°Π» Π²ΡΡ ΠΎΡΠ½ΠΎΠ²Π½ΡΡ ΡΠ°Π±ΠΎΡΡ Π½Π°Β ΡΠ΅Π±Ρ.
Π§ΡΠΎ Π½ΠΎΠ²ΠΎΠ³ΠΎ Π² ΡΠ΅Π»ΠΈΠ·Π΅ 8.2
π€ ΠΡ ΡΠ°ΡΡΠΈΡΠΈΠ»ΠΈ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠΈ ML-ΠΌΠΎΠ΄ΡΠ»Ρ ΠΏΠΎΠ²Π΅Π΄Π΅Π½ΡΠ΅ΡΠΊΠΎΠ³ΠΎ Π°Π½Π°Π»ΠΈΠ·Π° β BAD (Behavioral Anomaly Detection), ΠΊΠΎΡΠΎΡΡΠΉ ΠΈΠ½ΡΠ΅Π³ΡΠΈΡΠΎΠ²Π°Π»ΠΈ Π² ΠΏΡΠΎΠ΄ΡΠΊΡ Π² 2023 Π³ΠΎΠ΄Ρ. Π’Π΅ΠΏΠ΅ΡΡ ΠΎΠ½ ΠΏΠΎΠΌΠΎΠ³Π°Π΅Ρ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡΠΌ Π·Π°ΡΠΈΡΠΈΡΡΡΡ ΠΎΡΒ ΡΠ΅Π»Π΅Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Π½ΡΡ Π°ΡΠ°ΠΊ ΠΈΒ ΠΈΡΠΊΠ»ΡΡΠΈΡΡ Π²Π»ΠΈΡΠ½ΠΈΠ΅ ΡΠ΅Π»ΠΎΠ²Π΅ΡΠ΅ΡΠΊΠΎΠ³ΠΎ ΡΠ°ΠΊΡΠΎΡΠ° Π½Π°Β ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΠ΅ ΡΠ³ΡΠΎΠ·. MaxPatrol SIEM β ΠΏΠ΅ΡΠ²ΡΠΉ ΠΏΡΠΎΠ΄ΡΠΊΡ Π² ΡΠ²ΠΎΠ΅ΠΌ ΠΊΠ»Π°ΡΡΠ΅ Ρ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΡΠΌΠΈ ΠΠ Π² ΡΠ΅Π΅ΡΡΡΠ΅ ΡΠΎΡΡΠΈΠΉΡΠΊΠΎΠ³ΠΎ ΠΠ.
π΅οΈ ΠΠ±Π½ΠΎΠ²Π»Π΅Π½ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ ΠΈΡΡΠΎΡΠ½ΠΈΠΊΠΎΠ², ΡΡΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ ΠΈΡΠΊΠ»ΡΡΠΈΡΡ ΡΠ»Π΅ΠΏΡΠ΅ Π·ΠΎΠ½Ρ ΠΈ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠΈΡΡ Π½Π΅ΠΏΡΠ΅ΡΡΠ²Π½ΡΠΉ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΡ. ΠΡΠΎΠΌΠ΅ ΡΠΎΠ³ΠΎ, ΠΏΠΎΡΠ²ΠΈΠ»Π°ΡΡ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΡ Ρ ΡΠ°Π½ΠΈΡΡ Π² Π΄Π²Π° ΡΠ°Π·Π° Π±ΠΎΠ»ΡΡΠ΅ Π΄Π°Π½Π½ΡΡ Π½Π° Π²ΡΡΠΈΡΠ»ΠΈΡΠ΅Π»ΡΠ½ΡΡ ΡΠ΅ΡΡΡΡΠ°Ρ .
ΠΡΠ΅ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΡ Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Ρ Π½Π° ΡΠΎ, ΡΡΠΎΠ±Ρ MaxPatrol SIEM ΡΠ½ΠΈΠΌΠ°Π» ΡΠΎ ΡΠΏΠ΅ΡΠΈΠ°Π»ΠΈΡΡΠΎΠ² ΡΠ°ΡΡΡ ΡΡΡΠΈΠ½Π½ΡΡ Π·Π°Π΄Π°Ρ ΠΈ ΠΏΠΎΠ²ΡΡΠ°Π» ΡΠΊΠΎΡΠΎΡΡΡ ΠΈΡ ΡΠ΅Π°ΠΊΡΠΈΠΈ Π½Π° ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΡ.
𧬠ΠΠΎΠ΄ΡΠΎΠ±Π½Π΅Π΅ ΠΎ MaxPatrol SIEM β Π½Π° Π½Π°ΡΠ΅ΠΌ ΡΠ°ΠΉΡΠ΅.