Информационная безопасность

MaxPatrol SIEM

Cистема сбора, хранения и анализа данных о событиях, происходящих в IT-инфраструктуре организации

Предлагаем вам возможность протестировать работу демостенда. Наши специалисты проведут для вас подробную техническую демонстрацию и ответят на вопросы. Далее мы предоставим вам доступ к нашему демостенду для самостоятельного изучения.

Сценарий демонстрации

  • Недостатки в общедоступном приложении (T1190)
  • Манипуляции с учетной записью (T1098)
  • Изучение учетных записей (T1087)
  • Риск кражи денег в организации
  • Риск заражения корпоративной сети через BitTorrent

Состав стенда

  • ВМ с Debian 10.12; Компоненты: MP 10 Core, Knowledge Base, PT MC и PT UCS
  • ВМ с Debian 10.12; Компоненты: MP SIEM Server, MP SIEM Events Storage, MP 10 Collector
  • ВМ с Windows 2022; Компоненты: MP 10 Collector
  • Контент-сервер Matrix (Ubuntu 22.04 LTS) для генерации синтетического потока событий
  • 3 пользовательских ВМ с Windows 10, 11