MaxPatrol SIEM
Также: MaxPatrol, Максэтрол SIEM, Positive Technologies SIEM, SIEM Positive Technologies
MaxPatrol SIEM - российская система мониторинга событий информационной безопасности от компании Positive Technologies. Собирает и коррелирует события из различных источников - сетевого оборудования, серверов, приложений - и выявляет инциденты по правилам и моделям поведения. После ухода Splunk и IBM QRadar с российского рынка в 2022 году спрос на MaxPatrol SIEM резко вырос: продукт стал одним из основных альтернатив в корпоративном сегменте.
Статьи с этим термином · 17
- MaxPatrol SIEM и ГОСОПКА 2.0 API: автоматическая отправка инцидентов без ручного заполнения формы · 16 апреля 2026
- MaxPatrol SIEM 8.0 против RuSIEM 6.5: сравниваем по пяти параметрам на реальной инфраструктуре · 7 апреля 2026
- Российские SOAR в 2025: оцениваем три платформы для автоматизации реагирования на инциденты · 16 декабря 2025
- AIOps поверх Zabbix и SIEM: как автокорреляция меняет работу дежурного инженера · 18 ноября 2025
- MaxPatrol SIEM и ГосСОПКА в 2025 году: настройка интеграции и разбор инцидента на обновлённых правилах · 21 августа 2025
- Отечественный NAC поверх существующей инфраструктуры: что работает, что нет · 24 июля 2025
- MaxPatrol SIEM vs RuSIEM: два года в продакшне у клиента с КИИ - честный разбор · 16 июня 2025
- Tetragon на нодах Kubernetes: тестируем eBPF-детекцию для КИИ-периметра · 26 мая 2025
- ГОСОПКА API 2025: обновляем интеграцию SIEM под новый формат уведомлений НКЦКИ · 6 марта 2025
- WAF для КИИ в 2025: сравниваем PT AF и UserGate WAF по делу · 13 января 2025
- MaxPatrol SIEM + ГосСОПКА: автоматическая передача инцидентов КИИ через API · 30 октября 2024
- Solar Dozor 7.9 + MaxPatrol SIEM: настройка коннектора и правила корреляции для аномальной выгрузки · 7 августа 2024
- Event-Driven Ansible + MaxPatrol SIEM: автоматическая изоляция хоста без дежурного · 27 ноября 2023
- Указ №250 в действии: первые проверки ФСБ и ФСТЭК показали два главных провала · 8 июня 2023
- RuSIEM vs MaxPatrol SIEM: второй тест за год - коррелятор стал быстрее, интеграции стали проще · 30 мая 2023
- MaxPatrol SIEM vs Splunk: как мы переносили правила и что из этого вышло · 8 ноября 2022
- MaxPatrol SIEM и RuSIEM: план миграции после остановки QRadar и Splunk · 10 июня 2022