MaxPatrol SIEM 8.0：用于行为分析的 ML，降低了硬件要求，每秒可处理超过 50 万个信息安全事件

Positive Technologies 发布了 MaxPatrol SIEM 信息安全事件监控和事件检测系统的第八个版本。更新后的产品将使该公司在需要超大型安装的公司和需要使用人工智能技术的政府机构中的市场份额增加近三分之一。

主要变化包括降低了硬件要求，提高了系统性能（最高可达每秒 54 万个事件），以及由于使用了内部开发的LogSpace DBMS，数据存储容量或时间增加了六倍。

新版 MaxPatrol SIEM 大大降低了对硬件资源的要求：例如，现在要部署一个每秒处理多达 5000 个事件的系统，所需的处理器（vCPU）和 RAM 只有以前的一半。这将使公司降低硬件购置成本，并使系统更易于安装。这些都是与所有国内公司息息相关的重要参数--因为购买新设备的成本不断上升，而且困难重重。

此外，MaxPatrol SIEM 的性能也得到了显著提高：在单个内核上使用所有专家规则，更新后的产品每秒可处理超过 54 万个信息安全事件。有了这一成果，就可以对大型事件流进行监控，而不会降低检测质量，在选择专业软件包时也不会打折扣。性能的提高使我们能够为大型地理分布式基础设施提供有效的网络安全，这些基础设施将数百个 MaxPatrol SIEM 组件集成到一个监控点中。<