MaxPatrol SIEM — система управления событиями информационной безопасности, лидер российского рынка SIEM-систем и основа крупнейших SOC в России с 2015 года. Выявляет сложные атаки уже на этапе внедрения и используется более чем в 700 компаниях; выполнено более 1000 успешных внедрений.
Ключевые возможности
- Быстрый результат. Порядка 350 поддерживаемых источников и более 1300 экспертных правил «из коробки» — мониторинг инфраструктуры запускается оперативно.
- Актуальная экспертиза. Каждый месяц продукт автоматически пополняется пакетом экспертизы: правила корреляции, механизмы обогащения, табличные списки.
- Адаптация к изменениям. Детальная инвентаризация активов: карточка актива с журналом состояния, идентификация по дополнительным параметрам (ОС, имя узла, признак виртуальности) без дублирования при смене IP или MAC, статические и динамические группы.
- Enterprise-производительность. Более 540 000 событий в секунду на одном ядре с полной экспертизой; собственная СУБД LogSpace потребляет вдвое меньше ресурсов, чем аналогичные open-source решения.
- ML-помощник BAD (Behavioral Anomaly Detection) — система second opinion: около 30 моделей машинного обучения и оценка достоверности каждой сработки по 100-балльной шкале.
- ИИ-ассистент PT Naira. Объясняет правила корреляции, скрипты и процессы, помогает создавать правила нормализации; работает без внешних LLM и передачи данных третьим лицам, сокращает время расследований до 50%.
- Расследование из единого окна. Из карточки события можно проверить трафик в PT NAD, файлы в PT Sandbox и отреагировать через MaxPatrol EDR.
- Гибкое обнаружение. Около 900 правил корреляции покрывают 70% техник MITRE ATT&CK; конструктор правил, расширенный whitelisting, конвертация Sigma-правил в язык XP.
Сценарии использования
- Инвентаризация и контроль изменений инфраструктуры в реальном времени.
- Контроль полноты и качества сбора событий: выявление недоступности источника, аномалий в потоке событий и задержек получения данных; чек-лист настройки системы.
- Единая точка мониторинга ИБ при высокой нагрузке — филиалы, офисы и облачные ресурсы в одном окне.
- Обнаружение сложных атак встроенной экспертизой и машинным обучением, включая атаки в обход правил корреляции.
- Валидация инцидентов с помощью ML-помощника — снижение ложных срабатываний без риска пропустить реальный инцидент.
- Ускоренное расследование и реагирование в связке с MaxPatrol EDR, PT NAD и PT Sandbox.
Кому подходит
- Корпоративным SOC и службам ИБ крупных организаций.
- Промышленности, транспорту, финансам и государственным организациям — продукт применяется в этих отраслях.
- Компаниям с требованиями регуляторов к мониторингу и защите информации.
- MSSP-провайдерам, обслуживающим множество клиентов.
Соответствие требованиям
Соответствует 152-ФЗ и 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, СТО БР ИББС и РС БР ИББС-2.5—2014, стандарту PCI DSS и ГОСТ Р 57580.1—2017. Сертифицирован ФСТЭК России и Минобороны России, входит в реестр отечественного ПО (№ 1143).
Характеристики
| Класс решения | SIEM — управление событиями ИБ |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Positive Technologies |
| Страна | Россия |
| Производительность | Более 540 000 событий/с на одном ядре |
| СУБД | Собственная LogSpace |
| Источники | Около 350 (310 с готовыми правилами нормализации, более 8000 правил) |
| Правила | 1300+ экспертных правил, около 900 правил корреляции |
| Покрытие MITRE ATT&CK | 70% техник |
| ML | MaxPatrol BAD (~30 моделей), PT Naira |
| Сертификация | ФСТЭК России, Минобороны России; реестр № 1143 |
| Интеграции | PT NAD, PT Sandbox, MaxPatrol EDR, средства защиты |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions выполняет поставку, развёртывание, подключение источников событий, настройку правил корреляции под инфраструктуру заказчика, интеграцию с продуктами PT и обучение аналитиков. Доступен тест-драйв с самостоятельной работой на онлайн-стенде.