NGR Softlab представил новую версию SIEM-системы Alertix

В новой версии разработчик снизил аппаратные требования продукта и усовершенствовал процесс выявления инцидентов: добавлены новые возможности сервиса автоинвентаризации, обозревателя событий, улучшено управление приемом информации от различных источников данных.

Для снижения нагрузки на клиентскую инфраструктуру и увеличения производительности системы NGR Softlab почти вдвое уменьшил аппаратные требования к компонентам хранения (Data-cluster) и приемникам событий. Кроме того, добавлено динамическое определение параметров Data-cluster в момент установки и возможность масштабирования потока обработки данных в зависимости от доступных ресурсов.

В настройках сервиса, предназначенного для пополнения инвентаризационной информации и мониторинга данных, пользователи могут автоматически контролировать поступления событий от подключенных источников. Кроме того, разработчик дополнил сервис функционалом оперативных уведомлений: при нахождении нового хоста или активности в подсетях будет отправлено сообщение через интегрированные сервисы — например, через Email, Telegram или другие выбранные пользователем способы.

Для упрощения актуализации инвентаризационной информации NGR Softlab добавил настройку периода неактивности для агентов и IP-адресов, по истечении которой они удаляются из базы. На странице отображения активности в подсетях стал доступен просмотр детализации по хостам, которые обнаружил сервис автоинвентаризации в поступающих событиях.

Также улучшены UX/UI-показатели Alertix за счет пересмотра дизайна и механизмов визуализации графов запуска процессов и добавления возможности визуализации сетевых соединений, устанавливаемых операциями с файлами и реестром.

В параметрах конфигурации сервиса ГосСОПКА внедрено включение функции отслеживания новых входящих сообщений в личном кабинете и возможность использования нескольких адресов электронной почты для уведомления пользователей при получении входящих сообщений.

«Наша компания оперативно реагирует на потребности рынка и в ответ на запросы клиентов и партнеров мы проделали работу, чтобы снизить нагрузку на ИТ-инфраструктуру и увеличить производительность. Мы стремимся предоставлять рынку лучшие с точки зрения совокупной стоимости владения решения, которые обеспечивают для наших клиентов максимальный уровень защищенности», — отметил Дмитрий Пудов, генеральный директор NGR Softlab.