SIEM Alertix от российского разработчика NGRSoftlab вышла в версии 3.10. Ключевыми нововведениями стали ИИ-помощник по документации, no-code конструктор правил корреляции и обновлённый интерфейс. Новые возможности упрощают освоение и настройку SIEM, а также сокращают трудозатраты специалистов по информационной безопасности.
«При разработке Alertix 3.10 для нас было важно не только расширить функциональность продукта, но и сделать платформу более доступной для специалистов. В новой версии мы постарались сократить количество рутинных операций и упростить взаимодействие с SIEM, сохранив возможности для глубокой экспертной настройки. Одновременно мы продолжаем наращивать возможности Alertix по выявлению угроз: добавили более 200 правил корреляции и 10 новых источников событий, а покрытие матрицы MITRE ATT&CK в последней её версии увеличили до 65%, что превышает средние показатели по российскому рынку SIEM. В результате заказчики получают больше готовой экспертизы для мониторинга своей инфраструктуры», – пояснил Афанасий Клюнков, менеджер продукта SIEM Alertix.