KUMA для выявления аномальной аутентификации

SIEM-система KUMA от «Лаборатории Касперского» оснащена пакетом правил UEBA для защиты аккаунтов сотрудников от компрометации. Дополнительный функционал выявляет аномальность в действиях пользователей, чрезмерную сетевую активность. Процесс осуществляется в работе серверов и рабочих станций. Установка такого функционала стала возможной после внедрения ИИ в SIEM-систему. Таким образом, компании получают больше защиты от хакерских атак, нацеленных на взломы аккаунтов сотрудников.

Как осуществляется контроль за сетевой активностью

С помощью ИИ SIEM-система автоматически формирует стандарты поведения обычного пользователя, который выполняет задание в рамках работы на компанию. На основе выбранного пользовательского поведения система отслеживает аномальные действия: частые входы в аккаунты не в положенное время и из разных локаций, необычные действия пользователей. Таким образом выявляются скомпрометированные аккаунты, которые были взломаны или сотрудники сами выполняют некорректные команды, дискредитируя компанию. В результате эффективной работы системы KUMA, сохраняются личные данные сотрудников и закрывается уязвимость, способствующая утечки корпоративных данных.

Обновления в версии KUMA 4.2

В новой версии KUMA 4.2 вендор продолжает работу над улучшением инструментария, затрагивая архитектуру системы и механизмы детектирования. В результате образуется гибкая ролевая модель, когда администратор личного кабинета системы может назначить роли пользователям с разными видами доступа. Распределяются зоны ответственности по факту выполнения корпоративных задач. Каждый специалист видит только ту информацию, которая ему необходима для выполнения задачи.

В новом релизе проводит тестирование корреляционный движок, который быстро и точно обрабатывает события при высоких скоростных и технических нагрузках для последующего анализа. Большие объемы корректно обрабатываются и анализируются, позволяя заранее рассчитать производительность оборудования.

В релизе 4.2 появилась возможность резервного копирования, чтобы иметь возможность восстановления всех событий. Если даже и происходит заражение или повреждение файлов, система быстро устраняет последствия и восстанавливает всю информацию из резервных копий. Таких архивов может образовываться много, поэтому разработчики внедрили систему поиска по названиям файлов, который запускается в фоновом режиме. Так, одновременно можно искать архивные файлы и заниматься повседневными задачами.