Платформа KUMA от «Лаборатории Касперского» помогает компаниям и организациям оставаться в безопасности в киберпространстве

Сегодня, 25 января, в Хошимине компания «Лаборатория Касперского» запустила версию 2024 своего интегрированного программного решения, включающего набор функций мониторинга и управления событиями — Kaspersky Unified Monitoring and Analysis Platform (KUMA — единая платформа мониторинга и анализа), которая поможет компаниям и организациям обеспечить безопасность в киберпространстве в процессе цифровизации.

«Лаборатория Касперского» представляет платформу KUMA

Согласно годовому отчёту Google и Temasek, Вьетнам два года подряд, в 2022 и 2023 годах, демонстрировал самую быстрорастущую цифровую экономику в Юго-Восточной Азии, достигнув темпов роста на 20% по сравнению с аналогичным периодом прошлого года. Цифровая экономика Вьетнама, как ожидается, достигнет около 45 миллиардов долларов США к 2025 году благодаря высоким ожиданиям экономического роста.

В связи со стремительной цифровой трансформацией в Юго-Восточной Азии эксперты «Лаборатории Касперского» составили прогноз относительно ландшафта угроз кибербезопасности в регионе в 2024 году. Согласно отчету «Лаборатории Касперского», ожидается, что угрозы мошенничества, утечек данных и геополитически мотивированных кибератак по-прежнему будут направлены на организации и отдельных лиц в регионе.

Чтобы помочь предприятиям и организациям опережать эти меняющиеся проблемы и требования, «Лаборатория Касперского» представляет обновленное решение по управлению информацией и событиями безопасности (SIEM) для управления безопасностью и событиями KUMA на 2024 год.

KUMA — это единая панель мониторинга и анализа инцидентов информационной безопасности. Базовая программа состоит из следующих компонентов: Один или несколько Коллекторов, которые получают уведомления от источников событий и при необходимости анализируют, нормализуют, фильтруют и/или агрегируют их; Коррелятор, который анализирует нормализованные события, полученные от Коллекторов, выполняет необходимые действия с активным списком и формирует оповещения в соответствии с правилами корреляции; Ядро включает графический интерфейс для мониторинга и управления настройками компонентов системы; Хранилище, содержащее нормализованные события и зарегистрированные инциденты…

Преимущества KUMA можно резюмировать следующим образом: Высокая производительность (более 300 тыс. EPS на экземпляр KUMA); Низкие системные требования (виртуальные или физические среды и до 10 тыс. EPS AiO на одном виртуальном сервере); Масштабируемость (гибкая микросервисная архитектура с поддержкой каждого компонента); Унифицированный интерфейс веб-консоли (многосторонняя панель инструментов UI для каждой задачи); Мгновенная интеграция (со сторонними продуктами и решениями «Лаборатории Касперского»); Низкий порог вхождения (не требуется знание специальных языков запросов или правил написания)…

«Злоумышленники всё чаще используют разнообразные тактики для проведения сложных целевых атак. Поэтому крайне важно иметь систему, способную отслеживать сетевую активность, например, для сбора данных о безопасности и управления событиями. С запуском этой обновлённой версии KUMA мы надеемся предоставить ИТ-специалистам беспрецедентно расширенные возможности обнаружения и реагирования для решения сложных киберинцидентов, что позволит повысить безопасность киберпространства Вьетнама», — заявил г-н Нго Тан Ву Кхань, директор по корпоративным вопросам Kaspersky Vietnam.

КИМ ТХАНЬ

Источник