Применение
- Мониторинг событий безопасности в SOC
- Расследование сложных атак
Характеристики и технологии
| Обработка | Сбор, нормализация и корреляция событий |
|---|---|
| Экспертиза | Обновляемые пакеты правил и контекста PT Knowledge Base |
| Аналитика | Поведенческое обнаружение аномалий MaxPatrol BAD |
Лицензирование
Применяется простая неисключительная лицензия MaxPatrol 10, в составе которого соглашение перечисляет MaxPatrol SIEM. По умолчанию допускается один экземпляр на аппаратной или виртуальной платформе, если конфигурация не устанавливает иное. Срок и период обновлений фиксируются отдельно в бланке лицензии; состав компонентов и количественные пределы — в конфигурации.
Применимость: Соглашение MaxPatrol 10: компоненты перечислены в пункте 1.11.
Для подбора конфигурации
Источники событий, поток EPS, срок хранения, архитектура сбора.
Поддержку производителя и инженерные работы КОМПЕТЕНЦИЯ согласуем отдельно.
Условия на ресурсе производителяДокументы и материалы
Ссылки ведут на ресурсы производителя. Для внедрения выбирайте руководство своей версии продукта.
PDF производителя
Руководство PT Help · 28.0
Руководство PT Help · 28.0
Лицензионные условия PT
Описание по официальным материалам Positive Technologies от 9 октября 2026 года. Документы сверены 10 октября 2026 года; условия применяются к указанным версиям.