KUMA: особенности SIEM системы Лаборатории Касперского

SIEM система мониторинга событий информационной безопасности Kaspersky Unified Monitoring and Analysis Platform разработан для защиты корпоративной инфраструктуры от сложных угроз, предотвращения утечки важной государственной информации. Это продукт отличной разработки SIEM отечественного производства. Система управления цифровой безопасностью и событиями безопасности предназначена для импортозамещения цифровых продуктов во избежание утечек критически важной информации. Комплексная защита направлена на сбор данных об инцидентах безопасности, анализ и корреляцию событий для выявления и нейтрализации кибератак.

Платформа для объединения продуктов безопасности

KUMA становится программным обеспечением, объединяющим разные системы защиты, как Касперского, так и других вендоров. Это позволяет не просто обезопасить каждую корпоративную инфраструктуру в отдельности, но и устранить лазейки на стыке IT и ОТ систем. Для соответствия требованиям государственных регуляторов и повышения уровня безопасности в антивирусную программу внедрен модуль ГосСОПКА.

Для KUMA разработан гибкий API – программный интерфейс, способный взаимодействовать с приложениями разного поколения. У системы большой список, с которыми возможна интеграция. В том числе, программа интегрируется с системой реагирования на инциденты безопасности, регистрации и учета, сканером и многими другими.

Ключевые преимущества KUMA

Для установки SIEM-системы Kaspersky Unified Monitoring and Analysis Platform нужны минимальные требования для оборудования. Поэтому развертывание проходит легко. Архитектура программного обеспечения построена по модулям, чтобы можно было изменять конфигурации, исходя из корпоративных требований. Отказоустойчивость ПО максимальная.

Производительность потокового движка составляет 300 тысяч событий в секунду. Постоянный мониторинг и сканирование обеспечивает быстрое выявление угроз. Потоковая корреляция, сбор и анализ инцидентов безопасности происходит в режиме реального времени с оповещением в случае угрозы. Программное обеспечение соединено с сервисом Threat Intelligence, где хранятся данные обо всех инцидентах безопасности. Их легко идентифицировать и применить нужный сценарий уничтожения вируса.

Ценность ПО для бизнеса

• Снижение рисков утечки важной государственной или корпоративной информации в критически значимой инфраструктуре.
• Уменьшение финансовых потерь от деятельности хакеров.
• Продукт с отличной производительностью в рамках импортозамещения.
• Продуктивная работа по выявлению инцидентов безопасности.
• Создание целостной экосистемы безопасности.

Запросить стоимость KUMA можно через форму обратной связи в QP SOFT. 

Выгодное предложение от Золотого Партнера «Лаборатории Касперского».