Kaspersky Unified Monitoring and Analysis Platform (KUMA)

Характеристики

Kaspersky Unified Monitoring and Analysis Platform – это SIEM-система безопасности, которая повышает прозрачность защищаемой инфраструктуры, усиливает эффективность мер защиты и помогает выстроить долгосрочную стратегию обеспечения безопасности. 

Предназначено для централизованного сбора, анализа и корреляции ИБ-событий из различных источников данных для выявления потенциальных киберинцидентов и своевременной их нейтрализации

Сертификация: ФСТЭК России (4-й уровень доверия)

Актуальные вызовы

Решение будет полезно организациям со зрелыми процессами в области информационной безопасности, для которых актуальны следующие вызовы:

✔ разрозненные средства защиты, которые усложняют работу специалистов ИБ

✔ необходимость соответствовать требованиям в области безопасности КИИ, в том числе взаимодействовать с НКЦКИ

✔ поиск альтернативных SIEM-систем в условиях импортозамещения

✔ объединение существующих решений в единую экосистему

✔ высокие требования к производительности SIEM-систем

✔ необходимость получения контекстной информации о событиях безопасности

Основные функции

✔ осуществление централизованного собора и анализа журналов регистрации и своевременное оповещение об инцидентах

✔ выявление и приоритизация угроз

✔ автоматический сбор инвентаризационной информации для корреляции событий ИБ с учетом контекста, а также при расследовании инцидентов

Преимущества

Kaspersky Investigation and Response Assistant (KIRA)

Производитель