SIEM-система KUMA: виды лицензий, особенности модулей

SIEM-система KUMA представляет собой единую систему коммерческой и промышленной информационной безопасности. Это комплексная защита от сложных киберугроз и сохранение корпоративной информации недоступной для третьих лиц. Промышленные секреты, новые разработки технологий под надежной защитой, если в IT-инфраструктуре установлена SIEM-система KUMA. В нашей публикации мы познакомим вас с видами лицензий, особенностями модулей и преимуществом использования данного продукта.

Преимущества SIEM-системы KUMA

«Лаборатория Касперского» предлагает 8 основных лицензий с учетом потребностей крупных компаний, концернов и корпораций. Все лицензии отличаются отказоустойчивость, имеют встроенные механизмы маршрутизации данных. У нас в каталоге продукция KUMA указана с ценой по запросу, поскольку финальная стоимость зависит от вида выбранной лицензии и уровня технической поддержки.

KUMA

SIEM-система KUMA или Kaspersky Unified Monitoring and Analysis Platform занимается централизованным сбором данных, анализа и корреляции инцидентов безопасности. Единая панель мониторинга и управления позволяет быстро реагировать на угрозы. Система отличается отказоустойчивостью, при котором отказ одного или нескольких узлов в процессе кибератаки не приводит к нарушению системы безопасности. Обработка событий продолжается с выявлением и устранением угроз.

Netflow

Модуль для мониторинга и анализа входящего сетевого трафика. В удаленном режиме обнаружение аномальной активности и предотвращение инцидентов безопасности. Система KUMA принимает и обрабатывает Netflow-события без ограничения.

GosSOPKA

Через модуль ГосСОПКА SIEM-система передает информацию о событиях и инцидентах безопасности в Национальный координационный центр по компьютерным инцидентам. Данные передаются напрямую через API и позволяют устранять угрозы на высоком профессиональном уровне.

Threat Intelligence

Модуль TI позволяет взаимодействовать с платформой «Лаборатории Касперского» Threat Intelligence напрямую, получая информацию о виде антивируса или вредоносного кода, который атакует инфраструктуру. Обращение к специальному ресурсу Threat Intelligence позволяет получить готовый сценарий по устранению угрозы, чтобы в считанные минуты избавиться от угрозы и устранить ее последствия. Система KUMA собирает события со всех устройств, IT-систем, инструментов по инцидентам безопасности и передает их для обработки и анализа в Kaspersky CyberTrace. Аналитики проводят расследование инцидентов безопасности и консультируют по сценариям предотвращения кибератак. Платформа взаимодействует в любым видом потоковой информации, поддерживает форматы JSON, STIX/TAXII, XML и CSV.

SIEM-система KUMA