MaxPatrol

我们在 MaxPatrol SIEM 信息安全事件监控系统中新增了 62 条威胁检测规则

网络犯罪分子每天都在改进其攻击方法，开发新工具，以确保他们的行为不被防御手段所发现。我们的专家持续监控网络攻击趋势，研究恶意软件和工具开发与销售方面的专业论坛，并分析事件调查公开报告。根据最新数据，专家定期更新MaxPatrolSIEM的专业知识。已发布的更新中最重要的规则允许进行下列检测：•勒索软件的典型操作，如通过同一程序大量生成或修改文件。与企业基础设施节点勒索或数据清除相关的事件在2021
ptsecurity·2024-01-18 01:41

MaxPatrol SIEM 8.0：用于行为分析的 ML，降低了硬件要求，每秒可处理超过 50 万个信息安全事件

PositiveTechnologies发布了MaxPatrolSIEM信息安全事件监控和事件检测系统的第八个版本。更新后的产品将使该公司在需要超大型安装的公司和需要使用人工智能技术的政府机构中的市场份额增加近三分之一。主要变化包括降低了硬件要求，提高了系统性能（最高可达每秒54万个事件），以及由于使用了内部开发的LogSpaceDBMS，数据存储容量或时间增加了六倍。新版MaxPatrolSIE
ptsecurity·2023-10-31 22:36

在 MaxPatrol SIEM 的帮助下，Positive Technologies 专家检测到影响超过 25 万用户的恶意软件

‍从未经验证的来源下载软件？错误。从torrent跟踪器下载？致命错误。八月份，我们的专家使用MaxPatrolSIEM在一家俄罗斯公司的网络中发现了异常活动。经过调查，CSIRT团队（PositiveTechnologies（PT专家安全中心）从事事件监控和响应的部门）发现，受调查公司的用户已成为以前未知恶意软件的受害者。在详细调查过程中，专家们在164个国家发现了25万多名受害者。绝大多数受害
ptsecurity·2023-10-26 04:22

MaxPatrol SIEM 对基础架构中的用户活动进行剖析。

MaxPatrolSIEM信息安全事件监控系统提供44种新的关联规则，可剖析基础架构中的用户活动，并识别与企业主机和服务的非典型连接。该产品可跟踪对高层管理人员和开发人员计算机、域控制器、GitLab服务器、密码管理器和其他应用程序的访问。PositiveTechnologies公司攻击检测组组长KirillKiryanov说："我们在网络培训方面的经验表明，对关键节点的访问进行剖析是检测来自以前
ptsecurity·2023-08-30 20:06
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他