Российская SIEM-система: собирает события со всей инфраструктуры и выявляет атаки с помощью 1300+ экспертных правил «из коробки». Сертифицирована ФСТЭК России.
MaxPatrol SIEM — система мониторинга событий информационной безопасности и выявления инцидентов от Positive Technologies. Превращает поток событий из ИТ-инфраструктуры в список приоритизированных инцидентов с контекстом, нужным для расследования. На рынке с 2015 года, лежит в основе крупнейших SOC в России.
- Сертифицирована ФСТЭК России
- В реестре российского ПО
- Около 350 поддерживаемых источников
- Более 1300 правил корреляции «из коробки»
- Цена по запросу
Для каких задач
- Непрерывный мониторинг безопасности инфраструктуры и выявление атак на ранних стадиях.
- Построение собственного SOC или центра ГосСОПКА.
- Выполнение требований 152-ФЗ, 187-ФЗ (КИИ), приказов ФСТЭК № 17, 21 и 31, стандартов Банка России и PCI DSS.
- Расследование инцидентов и сбор доказательной базы.
- Инвентаризация ИТ-активов и контроль изменений в инфраструктуре.
Возможности
Быстрый старт
- Подключение ~350 типов источников: ОС, сетевое оборудование, СЗИ, СУБД, бизнес-приложения.
- Более 1300 экспертных правил корреляции сразу после внедрения.
Актуальная экспертиза
- Ежемесячные пакеты экспертизы от PT Expert Security Center: правила корреляции, обогащение, табличные списки.
- Автоматическое обновление ранее загруженных правил.
Активы и контекст
- Автоматическое определение и классификация ИТ-активов.
- Быстрая адаптация к изменениям инфраструктуры.
Поведенческий анализ и ИИ
- ML-модуль MaxPatrol BAD выявляет аномальную активность, незаметную для правил.
- ИИ-помощник PT Naira объясняет правила и ускоряет расследования; работает без внешних LLM.
Производительность
- Собственная СУБД LogSpace для хранения событий.
- Масштабирование от среднего бизнеса до распределённых enterprise-инфраструктур.
Цена по запросу
Стоимость MaxPatrol SIEM рассчитывается по количеству источников событий и зависит от масштаба инфраструктуры и состава модулей. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.