Новый пакет экспертизы Application Capabilities для MaxPatrol SIEM сразу выявляет подозрительную активность на новых источниках событий, для поддержки которых теперь достаточно написать соответствующие правила нормализации, и не тратить время на разработку специальных правил корреляции.