Пакет экспертизы Applications Capabilities
Positive Technologies
Новый пакет экспертизы Application Capabilities для MaxPatrol SIEM сразу выявляет подозрительную активность на новых источниках событий, для поддержки которых теперь достаточно написать соответствующие правила нормализации, и не тратить время на разработку специальных правил корреляции.