13 октября 2026
ID 217694
О решении
Kaspersky Unified Monitoring and Analysis Platform (далее также KUMA, или Kaspersky SIEM, или "решение") – это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности. Решение помогает выявлять подозрительную активность и инциденты безопасности, обеспечивает возможность визуализации накопленных данных, построения автоматизированных отчетов, а также обеспечивает аналитическую поддержку процессов мониторинга и расследования в инфраструктуре организации.
Решение построено на микросервисной архитектуре. Функциональность KUMA реализована в виде отдельных сервисов, которые можно разворачивать и настраивать независимо друг от друга. Это позволяет изменять конфигурацию решения в зависимости от особенностей инфраструктуры организации, масштабировать обработку событий и обеспечивать отказоустойчивость системы.
Доступные функциональные возможности:
Kaspersky SIEM осуществляет централизованный сбор и анализ событий информационной безопасности, корреляцию событий в реальном времени и своевременное оповещение об инцидентах, а также позволяет анализировать накопленные данные и выполнять их группировку, агрегацию, нормализацию и корреляцию с помощью правил сбора и анализа данных.
Решение Kaspersky SIEM тесно интегрировано с портфолио сервисов Kaspersky Threat Intelligence. Интеграция с Kaspersky CyberTrace позволяет применять для проверки потоки данных об угрозах и использовать обогащенные данные для корреляции и поисковых запросов. Интеграция с Kaspersky Threat Intelligence Portal (Threat Lookup) позволяет получать доступ к контекстной информации по новым атакам, индикаторам компрометации, тактикам и техникам злоумышленников.
Панели мониторинга предназначены для отслеживания состояния безопасности сети и представляют собой гибко настраиваемый набор виджетов, отображающих различную аналитику данных безопасности. |
В Kaspersky SIEM реализован автоматический сбор инвентаризационной информации (установленное ПО, уязвимости, оборудование, владелец актива), которая может использоваться для корреляции событий ИБ с учетом контекста, а также при расследовании инцидентов. Возможность управления агентами, установленными на конечных устройствах, помогает в процессе реагирования на выявленные инциденты.
Kaspersky SIEM поддерживает интеграцию с Kaspersky Investigation and Response Assistant (KIRA) – LLM-инструментом для расследования и приоритизации алертов. KIRA выполняет деобфускацию вывода командной строки, формирует развернутый анализ с кратким резюме для оперативного принятия решений, снижает количество ошибок при обработке инцидентов, уменьшает требования к квалификации аналитиков первой линии и сокращает время, затрачиваемое администраторами на анализ событий.
Kaspersky SIEM позволяет анализировать не только события в реальном времени, но и применять новые правила корреляции к событиям, произошедшим ранее. Это может быть полезным для более точной настройки правил корреляции, а также для ретроспективного анализа собранных данных. |
Решение не предназначено для распространения на территории США. Функциональность продукта, включая получение обновлений антивирусных сигнатур и обновлений кодовой базы, может быть недоступна при использовании программы на территории США.
