ПК МАКС предназначен для обнаружения угроз безопасности информации, обусловленных реализацией компьютерных атак внешними и внутренними нарушителями, а также анализа инцидентов информационной безопасности.
Основные функциональные возможности ПК МАКС:
- сбор и интеграция данных о событиях информационной безопасности от хостовых и сетевых сенсоров в единой базе данных;
- обнаружение и идентификация угроз безопасности информации (разведки, проникновения, вредоносной активности, нарушений ПИБ) посредством корреляции и комплексного анализа данных о событиях информационной безопасности, полученных от хостовых и сетевых сенсоров;
- обнаружение и прогнозирование развития комплексных компьютерных атак (ККА) на основе профилей ККА, хранящихся в БД комплекса;
- исследование и анализ инцидентов информационной безопасности посредством обнаружения в массиве данных о событиях информационной безопасности закономерностей, соответствующих комплексным компьютерным атакам (ККА).
