14.07.2021 Новости, БезопасностьКомпания RuSIEM, российский разработчик ПО в области информационной безопасности, выпустила новый технологический релиз системы мониторинга, сбора и анализа событий RuSIEM. Доработки в нем позволяют оперативно и без увеличения затрат ресурсов обнаруживать новейшие виды угроз, классифицировать и предотвращать их последствия. Релиз включает порядка 40 обновлений и новых функций. Наиболее существенные изменения коснулись функционала сбора информации, управления событиями ИБ и настройки правил корреляции, а также работы с информационными активами пользователей. Помимо этого, среди ключевых обновлений: • возможность использования в правилах корреляции Mitre ID и иных классификаторов – позволяет категоризировать корреляции и упрощает работу при расследовании инцидентов и подготовке отчетов для ...
читать далее.
