🛍 «Магнит» MaxPatrol SIEM для непрерывного мониторинга событий кибербезопасности и управления инцидентами
Наш флагманский продукт MaxPatrol SIEM является основой крупнейших российских центров противодействия киберугрозам (SOC): его используют более 700 компаний.
🧬 Почему «Магнит» выбрал MaxPatrol SIEM
Для обеспечения надежной защиты ритейлеру необходимы полная видимость IT-инфраструктуры и эффективное управление инцидентами информационной безопасности. До внедрения нашего продукта компания уже использовала систему класса SIEM зарубежного вендора.
Компании было необходимо сохранить киберустойчивость и непрерывность бизнеса, встроив новую систему в существующие процессы. Кроме того, специалистам розничной сети требовался удобный интерфейс для создания пользовательских правил нормализации и корреляции.
Лучше всех требованиям компании соответствует MaxPatrol SIEM.
👨💻 Как наша система работает в «Магните»
Сегодня с MaxPatrol SIEM работают 10 специалистов «Магнита». К системе подключены более 60 групп источников, которые собирают события с десятков тысяч активов. MaxPatrol SIEM также поддерживает шесть критически важных бизнес-систем, которые хранят свои журналы в базах данных.
Поток событий, нужных отделу безопасности для работы, после фильтрации и оптимизации составляет 20 000 событий в секунду. Планируется, что целевая конфигурация после подключения оставшихся источников будет обрабатывать до 100 000 событий в секунду.
Александр Василенко, директор по информационной безопасности группы компаний «Магнит», отметил:
«Для нас было важно, чтобы новая SIEM-система позволяла оперативно выявлять потенциальные угрозы. MaxPatrol SIEM отвечает запросам информационной безопасности „Магнита“. Сегодня продукт полностью закрывает потребности компании по мониторингу и выявлению кибератак».
👀 Какие еще продукты Positive Technologies есть у «Магнита»
Помимо MaxPatrol SIEM, одна из ведущих розничных сетей в России использует систему для обнаружения уязвимостей и эффективного управления ими — MaxPatrol VM, а также межсетевой экран уровня веб-приложений PT Application Firewall для защиты более 100 веб-ресурсов компании от кибератак.
#POSI
