SIEM Kaspersky Unified Monitoring and Analysis Platform

Kaspersky Unified Monitoring and Analysis Platform (KUMA) - это решение класса SIEM (Security Information and Event Management), предназначенное для централизованного сбора, анализа и корреляции ИБ-событий из различных источников данных для выявления потенциальных киберинцидентов и своевременной их нейтрализации. Решение предоставляет единую консоль мониторинга, анализа и расследования инцидентов ИБ, объединяя как решения «Лаборатории Касперского», так и сторонних производителей в единую систему ИБ. Является ключевым компонентом на пути реализации комплексного защитного подхода, способного обезопасить от актуальных киберугроз не только по отдельности корпоративную или индустриальную среду, но и наиболее эксплуатируемый злоумышленниками стык IT/OT-систем.

Состав SIEM Kaspersky Unified Monitoring and Analysis Platform (KUMA)

Преимущества SIEM Kaspersky Unified Monitoring and Analysis Platform (KUMA)

>Плавный переход к XDR-концепции

Kaspersky Unified Monitoring and Analysis Platform является центральным элементом в решении класса XDR (Extended Detection and Response) — Kaspersky Symphony XDR.

Решение объединяет технологии EPP и EDR, почтовый и интернет-шлюзы, песочницу, инструменты анализа сетевого трафика, платформу повышения осведомленности сотрудников, аналитические данные о киберугрозах и систему мониторинга и корреляции событий безопасности (SIEM). Все элементы Kaspersky Symphony XDR взаимосвязаны между собой, дополняют друг друга и входят в одну лицензию.

Масштабируемая архитектура и низкие системные требования
Решение создано для работы в современных динамично изменяющихся и высоконагруженных ИТ-средах. Модульная микросервисная архитектура решения позволяет легко изменять конфигурацию системы, обеспечивая масштабируемость, отказоустойчивость и гибкость вариантов развертывания.

Обеспечение соответствия требованиям регуляторов
Интегрированный модуль ГосСОПКА. Решение помогает организациям соответствовать действующему законодательству РФ в сфере безопасности объектов КИИ. В частности, оно позволяет выполнить требования в части обнаружения, предупреждения и ликвидации последствий атак, информирования о компьютерных инцидентах, а также установления причин и условий их возникновения. Встроенный модуль ГосСОПКА напрямую обменивается данными об инцидентах с НКЦКИ.

ГК Робот икс является GOLD партнёром Лаборатории Касперского и в рамках этого решения мы готовы:

1. Бесплатно и профессионально проконсультировать вас по любым вопросам

2. Предоставить пробную лицензию или доступ к демо-стенду, что бы вы опробовали решение в "боевой среде"

3. Подготовить коммерческое предложение, техническое задание и другие необходимые документы

4. Помочь с миграцией со сторонних решений