Применение
- Расследование очереди алертов SOC
- Сокращение ручного сбора контекста
Характеристики и технологии
| Анализ | ИИ связывает события и пересматривает приоритет инцидента по новым фактам |
|---|---|
| Отчёт | Хронология атаки, артефакты и связное описание |
| Реагирование | Закрытие ложных срабатываний и запуск сценариев локализации |
Лицензирование
Применяется простая неисключительная лицензия MaxPatrol 10, в составе которого соглашение перечисляет MaxPatrol O2. По умолчанию допускается один экземпляр на аппаратной или виртуальной платформе, если конфигурация не устанавливает иное. Срок и период обновлений фиксируются отдельно в бланке лицензии; состав компонентов и количественные пределы — в конфигурации.
Применимость: Соглашение MaxPatrol 10: компоненты перечислены в пункте 1.11.
Для подбора конфигурации
Источники алертов, интеграции реагирования, границы автоматических действий.
Поддержку производителя и инженерные работы КОМПЕТЕНЦИЯ согласуем отдельно.
Условия на ресурсе производителяДокументы и материалы
Ссылки ведут на ресурсы производителя. Для внедрения выбирайте руководство своей версии продукта.
Каталог PT Help не содержит русскоязычного руководства MaxPatrol O2. Ниже приведено соглашение платформы, в котором O2 указан как компонент; это не руководство по внедрению.
Лицензионные условия PT
Описание по официальным материалам Positive Technologies от 9 октября 2026 года. Документы сверены 10 октября 2026 года; условия применяются к указанным версиям.