Представляем Kaspersky Unified Monitoring and Analysis Platform

09.07.2020

Более 20 лет практического опыта и технологии в области создания средств защиты информации, противодействия целевым атакам и анализа вредоносного ПО легли в основу решения Kaspersky Unified Monitoring and Analysis Platform (KUMA).

Ключевые преимущества

Комплексная экосистема безопасности

KUMA – решение класса SIEM для централизованного сбора, анализа и корреляции событий ИБ с различных источников данных. Обеспечивает единую консоль мониторинга, анализа и реагирования на угрозы, объединяя как решения ЛК, так и других производителей.

Потоковая корреляция в реальном времени

Централизованный сбор и анализ журналов регистрации, корреляция событий ИБ в реальном времени и своевременное оповещение об инцидентах.

Модульная микросервисная архитектура

Позволяет легко изменять конфигурацию системы, обеспечивая масштабируемость, отказоустойчивость и гибкость вариантов развертывания.

Интеграция с Kaspersky Threat Intelligence

Глобальная база Kaspersky Threat Intelligence постоянно обновляется данными из облачной репутационной сети Kaspersky Security Network (более чем 100 млн сенсоров в 200+ странах), результатами ручного анализа APT, оперативными данными из Даркнета, результатами анализа новых экземпляров вредоносного ПО (более 400 тысяч в сутки).

Доступ к экспертизе «Лаборатории Касперского»

KUMA поставляется с готовым набором детектирующей логики.

Автоматический сбор информации о конечных точках

С помощью агента Kaspersky Endpoint Security получает полную информацию работе и изменениях на конечных точках.

Автоматизированное реагирование на инциденты

Интеграция c Kaspersky Endpoint Detection and Response позволяет организовать автоматическое или полуавтоматическое реагирование (решение принимает оператор) на инциденты и минимизировать ущерб для бизнеса.

Любые вопросы по KUMA и по другим решениям «Лаборатории Касперского» вы всегда можете задать экспертам ARinteg.