Запуск MaxPatrol SIEM 28.0: Легкость больших возможностей

1 октября 2026 г. в 14.00 на вебинаре «Запуск MaxPatrol SIEM 28.0: Легкость больших возможностей» Positive Technologies представит новую версию системы мониторинга событий ИБ MaxPatrol SIEM — 28.0.

Современный SOC работает с растущим потоком событий, сложными атаками и постоянным дефицитом времени аналитиков. В MaxPatrol SIEM 28.0 мы сфокусировались на том, чтобы этот поток оставался управляемым на всех уровнях — от инфраструктуры до решений аналитика.

В прямом эфире покажем, как изменения релиза складываются в новый опыт работы с MaxPatrol SIEM.

Что нового в MaxPatrol SIEM 28.0

Кратный рост производительности
Система эффективнее использует существующие ресурсы и получает больший запас производительности для работы с растущим потоком событий
AI в ежедневной работе аналитика
PT Naira помогает быстрее разбираться в происходящем и берет на себя часть задач, которые раньше требовали времени аналитика
ML-детект за рамками известных сценариев
Поведенческий модуль получает больше данных, помогая увидеть активность, которая могла бы затеряться среди привычных действий

До 50%
сокращение времени на расследование инцидента

На 50%
снижение потребления оперативной памяти (RAM) коррелятором на нагруженных инсталляциях

До 40%
снижение нагрузки на процессор (CPU)

До 90%
сокращение времени на подготовку правил нормализации

В эфире

Заглянем под капот MaxPatrol SIEM 28.0Поговорим о главных архитектурных изменениях и покажем, какой эффект оптимизация дает на нагруженной инфраструктуре

PT Naira — новый помощник аналитикаВживую продемонстрируем, как ИИ-помощник работает с событиями, правилами, процессами и контекстом для расследования

Поведенческий ML-модуль MaxPatrol BAD
Покажем новые возможности для выявления аномалий и скрытых признаков атак за пределами классических правил

Больше экспертного контента
Расскажем, как меняется работа с правилами и знаниями об атаках, — в том числе о развитии интеграции с открытыми форматами экспертного контента

Что дальше
Покажем, в каком направлении развивается MaxPatrol SIEM и что команда продукта готовит в будущем