MaxPatrol SIEM
Система выявления инцидентов для компаний любого размера (включая Enterprise) и любой сложности оргструктуры
Решаемые задачи
Инвентаризация
Сбор данных обо всем, что есть в сети, в активном и пассивном режиме, делая IT-инфраструктуру прозрачной для оператора ИБ
Контроль
Контроль работы источников событий ИБ
Анализ защищенности
Оценка уровня защищенности организации и эффективность процессов ИБ
почему MaxPatrol SIEM
- Знает об актуальных мировых угрозах и обнаруживает их «из коробки»
- Анализирует больше источников событий, чем, например, ArcSight (350 против 300)
- Регулярно улучшается и становится проще
- Легко лицензируется, не нужно считать EPS
- Дешевле: стоимость не зависит от курса валюты и геополитической ситуации
- Интерфейс, документация, поддержка и комьюнити (t.me/MPSIEMChat) «говорит» на русском
- Есть в едином реестре российского ПО и имеет действующий сертификат ФСТЭК России
- Сканирует сеть пользователя, чтобы определить актуальное состояние инфраструктуры и собрать данные об изменениях
Основные возражения
против MaxPatrol SIEM
- Возражение:Иностранные конкуренты находится в Gartner MQ уже несколько лет, а#nbspPositiveTechnologies там нетАргумент:Рынок зарубежных игроков в основном сосредоточен в США, рынок же Positive Technologies — в российском сегменте, данных по которому нет в Gartner, но есть в IDC. Исследование компании показывает, что за 2020 год объем доли рынка Positive Technologies вырос на 85% и составил 0,7% объема мирового рынка SIEM систем.
- Возражение:У Positive Technologies нет своего SOAR и UEBAАргумент:Как показывает практика, это не «волшебная таблетка» от хакера. У Positive Technologies есть мета-решение, которое состоит из нескольких продуктов и основывается на оценке рисков, реализация которых недопустима для бизнеса конкретного клиента.
Запросить расчет стоимости
Запросить демонстрацию