Kaspersky Unified Monitoring and Analysis Platform объединяет продукты «Лаборатории Касперского» и сторонних поставщиков в единую систему ИБ и является ключевым компонентом на пути реализации комплексного защитного подхода, способного обезопасить от актуальных киберугроз корпоративную и индустриальную среду, а так же наиболее эксплуатируемый злоумышленниками стык IT/OT-систем.
Ключевые преимущества:
Благодаря наличию у решения гибкого API, возможна интеграция с широким набором продуктов сторонних поставщиков, в том числе с платформой реагирования на инциденты, системой регистрации и учета заявок, сканером защищенности и многими другими продуктами.
Ключевые преимущества:
- Высокая производительность и низкие системные требования (>300k EPS на один узел)
- Масштабируемость и отказоустойчивость
- Соответствие требованиям регуляторов
- Интеграции «из коробки»
Благодаря наличию у решения гибкого API, возможна интеграция с широким набором продуктов сторонних поставщиков, в том числе с платформой реагирования на инциденты, системой регистрации и учета заявок, сканером защищенности и многими другими продуктами.
Kaspersky
Оперативное и эффективное предотвращение и нейтрализация угроз информационной безопасности
Экспертиза
Гарантия качества
Беремся только за то, что в состоянии выполнить
Выполнение работ
Проектируем, внедряем, сопровождаем
География поставок
Практический опыт
Поставляем оборудование и выполняем работы по всей России
5 лет непрерывного опыта в ИТ/ИБ
Наши клиенты говорят о нас
Отзывы
Другие решения
Kaspersky KUMA – это полнофункциональная SIEM-платформа, разработанная «Лабораторией Касперского». Она интегрируется в экосистему Kaspersky Symphony XDR, обеспечивает надежную защиту бизнеса от сложных киберугроз.
Преимущества внедрения KUMA
SIEM-платформа мгновенно собирает и анализирует события. В одном удобном веб-интерфейсе собираются, визуализируются, нормализуются и коррелируются логи. KUMA отличается производительностью – до 300 000 событий в секунду (EPS) на один коррелятор. Модульная микросервисная архитектура позволяет гибко масштабировать систему и адаптироваться под любые нагрузки.
Внедрение KUMA дает и такие преимущества, как:
Графический GUI-интерфейс позволяет настраивать источники, парсеры, правила корреляции, оповещения и автоматизацию без сложного программирования. Система поддерживает множество источников (межсетевики, AD, Linux, сетевые устройства), с возможностью расширения через API. Упрощается разделение по арендаторам с настройкой ролей и прав.
Интеграция с Kaspersky Threat Intelligence позволяет обогащать события контекстом и распознавать новые угрозы. KUMA работает как ядро корпоративного XDR-решения. Она объединяет защиту и анализ в единой платформе, которая легко расширяется в зависимости от потребностей бизнеса. Поэтому KUMA выбирают российские компании, организации.
Внедрение KUMA дает и такие преимущества, как:
- 4-кратное сокращение затрат на оборудование и значительное снижение общего TCO.
- Автоматическое обновление контента (коннекторы, корреляционные правила), встроенная работа с ГосСОПКА через чат и интеграция с платформой KASAP. Это комплексная автоматизация процесса реагирования и обучения персонала.
- Поиск событий сразу в нескольких кластерах и агрегация результатов в единой таблице.
- Группировка и агрегация через интерфейс – аналитика без SQL.
- Поддержка MITRE ATT&CK – отображение покрытия тактик, техник на правилах безопасности.
- Расширенный DNS-анализ – сбор подробных DNS-логов с минимальной нагрузкой на систему.
Графический GUI-интерфейс позволяет настраивать источники, парсеры, правила корреляции, оповещения и автоматизацию без сложного программирования. Система поддерживает множество источников (межсетевики, AD, Linux, сетевые устройства), с возможностью расширения через API. Упрощается разделение по арендаторам с настройкой ролей и прав.
Интеграция с Kaspersky Threat Intelligence позволяет обогащать события контекстом и распознавать новые угрозы. KUMA работает как ядро корпоративного XDR-решения. Она объединяет защиту и анализ в единой платформе, которая легко расширяется в зависимости от потребностей бизнеса. Поэтому KUMA выбирают российские компании, организации.