Kaspersky KUMA – продукт управления событиями и информационной безопасностью. Платформу внедряют для формирования, централизованного сбора, ускоренного анализа и корреляции происшествий. Позволяет компаниям обеспечить раннее обнаружение целевых атак и угроз до момента нарушения рабочих процессов.

Возможности платформы

По статистике в 80% случаев инциденты в информационной безопасности компании обусловлены низкой осведомленностью ИТ-специалистов. Для минимизации рисков «Лаборатория Касперский» предлагает комплексное решение по контекстному анализу и сдерживанию угроз KUMA, способное:

• получать, обрабатывать и хранить события кибербезопасности;
• анализировать и коррелировать поступающие данные;
• искать проблемы в базе полученных событий;
• создавать уведомления о признаках угрозы ИБ компании;
• формировать предупреждения, обрабатывать инциденты;
• отображать информацию по состоянию инфраструктуры;
• мониторить источники событий в реальном времени.

Программное решение отличается микросервисной архитектурой. Это важно для создания и настройки необходимых сервисов. Благодаря этому KUMA используется в качестве полноценной SIEM-системы, помогающей эффективно управлять журналами событий. Гибкая маршрутизация потоковых данных обеспечивает интеграцию со сторонними сервисами для дополнительного анализа инцидентов.

Преимущества Kaspersky KUMA

Благодаря интеграции решения с другим продуктами «Лаборатории Касперского» создается единая система информационной безопасности. Это главный компонент в комплексной защите от кибернетических угроз корпоративной или индустриальной среды. Популярность KUMA обусловлена следующими преимуществами:

• высокой производительностью и низкими системными требованиями;
• легкой масштабируемостью и максимальной отказоустойчивостью;
• соблюдением законодательных норм кибербезопасности;
• автоматическим сбором данных по конечным точкам и реагированию;
• тесным взаимодействием с другими продуктами «Лаборатории Касперский»;
• потоковой корреляцией, централизованным сбором и анализом журналов;
• круглосуточной техподдержкой и профессиональными сервисами.

Kaspersky KUMA – программный продукт обеспечения информационной безопасности, доступный на сайте abis.by. Помогает реализовать единую платформу управления событиями и информацией в корпоративной структуре. Благодаря гибкому комплексному подходу обеспечивается результативное противодействие целевым угрозам и атакам, объединение отдельных решений в единую экосистему.