Kaspersky Unified Monitoring and Analysis Platform

Центральный элемент вашей системы безопасности

Отслеживайте и управляйте событиями информационной безопасности с российским решением класса SIEM. Платформа обеспечивает централизованный сбор, ускоренный анализ и корреляцию событий безопасности из различных источников данных и помогает реагировать на сложные инциденты.

Скачать обзор Запросить демонстрацию решения Обучающие видео

Как работает решение

Kaspersky Unified Monitoring and Analysis Platform объединяет продукты «Лаборатории Касперского» и сторонних поставщиков в единую систему ИБ и является ключевым компонентом на пути реализации комплексного защитного подхода, способного обезопасить от актуальных киберугроз корпоративную и индустриальную среду, а также инфраструктуру на стыке IT/OT-систем.

Ключевые преимущества

Высокая производительность и низкая стоимость владения

Микросервисная архитектура позволяет обрабатывать сотни тысяч событий в секунду (EPS) на каждом узле и оптимизирует системные требования. Это снижает общую стоимость владения.

Масштабируемость и отказоустойчивость

Современная микросервисная архитектура.

Решение создано для работы в современных динамично изменяющихся и высоконагруженных ИТ-средах. Модульная микросервисная архитектура решения позволяет легко изменять конфигурацию системы, обеспечивая масштабируемость, отказоустойчивость и гибкость вариантов развертывания.

Соответствие требованиям регуляторов

Сертификация ФСТЭК, процесс ресертификации проводится раз в год
Полностью поддерживает работу на отечественной сертифицированной операционной системе Astra Linux Smolensk Edition 1.7.1
Соответствует требованиям приказов 17, 21, 239 ФСТЭК
Соответствует требованиям приказа 196 ФСБ
Реализует меры ГОСТ Р 57580.1-2017
Модуль управления инцидентами интегрируется с ГосСОПКА

Сертификат

Интеграции «из коробки»

Kaspersky Unified Monitoring and Analysis Platform обменивается информацией с решениями и технологиями «Лаборатории Касперского», что позволяет связать уже установленные у вас продукты в единую систему и сделать их работу еще эффективнее. Интеграция с богатым портфолио сервисов Kaspersky Threat Intelligence позволяет выявлять и приоритизировать угрозы и в один клик получать доступ к контекстной информации по новым атакам, индикаторам компрометации, тактикам и техникам злоумышленников.

Благодаря наличию у решения гибкого API, возможна интеграция с широким набором продуктов сторонних поставщиков, в том числе с платформой реагирования на инциденты, системой регистрации и учета заявок, сканером защищенности и многими другими продуктами.

Низкие системные требования

Сэкономьте до 50% на установке аппаратного обеспечения с решением от «Лаборатории Касперского», которое неизменно превосходит по эффективности затрат традиционных поставщиков SIEM.*

*Точное количество может отличаться в зависимости от нагрузки и параметров конфигурации.

KUMA — центральный элемент Kaspersky Symphony XDR

Всеобъемлющий подход к защите бизнеса для компаний, которые стремятся быть первыми и делают шаг в безопасное будущее.

В состав решения входят передовая защита рабочих мест, серверов, виртуальных машин, сетевого и почтового трафика, а также повышение осведомленности сотрудников и возможность легко встраиваться в текущую ИБ-систему. Все элементы платформы взаимосвязаны между собой, дополняют друга и входят в одну лицензию.

Скачать обзор

Kaspersky Investigation and Response Assistant (KIRA)

KIRA — LLM-инструмент, доступный в Kaspersky Symphony XDR и Kaspersky SIEM (KUMA) и помогающий в расследовании и приоритизации алертов.

Приоритизация событий с помощью ИИ
Деобфускация вывода командной строки
Предоставление подробного анализа с кратким содержанием для принятия быстрых решений
Снижение числа ошибок
Снижение требований к навыкам аналитика первой линии
Экономия времени администраторов

Специальный выпуск KUMA.TV:

всё о масштабном апдейте SIEM

Путь KUMA

Как развивалась наша SIEM в 2024 году, и что будет дальше?

Истории клиентов

Банк Русский Стандарт

АО «Банк Русский Стандарт» — российский коммерческий банк, находящийся в числе лидеров банковской индустрии с многолетним опытом работы, о внедрении SIEM-системы от «Лаборатории Касперского».

Узнать подробнее

Россельхозбанк

Россельхозбанк (РСХБ) — основа национальной кредитно-финансовой системы обслуживания агропромышленного комплекса России об усилении киберзащиты собственной инфраструктуры с помощью внедрения решения Kaspersky Unified Monitoring and Analysis Platform (KUMA).

Узнать подробнее

Россети Северо-Запад

Россети Северо-Запад — основной оператор, оказывающий услуги по передаче электроэнергии на Северо-западе России о выборе SIEM-системы от «Лаборатории Касперского».

Узнать подробнее

МТС

МТС — ведущая компания в России и странах СНГ по предоставлению услуг мобильной и фиксированной связи об интеграции Kaspersky Unified Monitoring and Analysis Platform (KUMA) в свои системы.

Узнать подробнее

Фосагро

Фосагро — один из мировых лидеров по объемам выпуска фосфоросодержащих удобрений о внедрении продукта KUMA от «Лаборатории Касперского».

Узнать подробнее

ГК Римера

ГК Римера — один из лидеров по производству нефтедобывающего оборудования и оказанию сервисных услуг для предприятий ТЭКа на российском рынке об использовании Kaspersky Unified Monitoring and Analysis Platform (KUMA)

Территориальная генерирующая компания №2

ТГК-2, одна из крупнейших теплоэнергетических компаний Северо-Западного и Центрального федеральных округов России, внедрила решение класса SIEM — Kaspersky Unified Monitoring and Analysis Platform (KUMA).

Узнать подробнее

Мэрия города Бишкек

Представитель муниципального управления Центра цифровых технологий Мэрии города Бишкек об опыте использования решений «Лаборатории Касперского» и продукта KUMA.

Новосталь

Новосталь-М — металлургический холдинг, включающий в себя один из самых современных электрометаллургических заводов в России о выборе SIEM-системы от «Лаборатория Касперского» для обеспечения безопасности от кибератак.

Узнать подробнее

Новости о продукте

Релиз KUMA 3.4: расширенные возможности технологий искусственного интеллекта в SIEM-системе

25 декабря 2024 г.

«Лаборатория Каперского» выпустила масштабное обновление SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). В новой версии улучшена визуализация ресурсов, расширены возможности коррелятора и упрощена работа с поиском событий.

KUMA 3.2: существенные обновления SIEM-системы

02 июля 2024 г.

В новую версию добавлены функции, которые позволяют ИБ-специалистам работать максимально эффективно и автоматизируют рутинные действия, а также расширяют возможности по обнаружению и реагированию на угрозы в рамках XDR-платформы.

KUMA стала первым SIEM-решением на рынке, подтвердившим соответствие требованиям к средствам ГосСОПКА

12 октября 2023 г.

Решение KUMA «Лаборатории Касперского» забрало первенство среди отечественных технологий, получив экспертное заключение о соответствии своей SIEM-системы требованиям к средствам ГосСОПКА

Миграция на отечественное ПО: Банк Русский Стандарт о преимуществах перехода на KUMA

25 сентября 2023 г.

Интеграция SIEM-системы от российского вендора обеспечит надежную защиту и стабильность IT-инфраструктуры, благодаря инновационному подходу в решении Kaspersky Unified Monitoring and Analysis Platform (KUMA).

SIEM-система от «Лаборатории Касперского» усилила киберзащиту инфраструктуры Россельхозбанка

19 сентября 2023 г.

Для реализации стратегии цифровой трансформации и осуществления импортонезависимости, центральным элементом построения комплексной системы РСХБ выбрал решение Kaspersky Unified Monitoring and Analysis Platform (KUMA).

Kaspersky Daily: Рассказываем о правилах корреляции в SIEM-системе

19 июня 2023 г.

Старший инженер по информационной безопасности «Лаборатории Касперского», Игорь Таланкин, подробно описал практическую реализацию подхода компании к доработке правил «из коробки», а также рассказал о том, насколько они эффективны и как оценить их качество.

МТС SOC перешел на SIEM-систему от «Лаборатории Касперского» и обрел единый личный кабинет

11 апреля 2023 г.

Компания МТС RED вывела сервисы своего SOC на новый уровень развития, завершив интеграцию Kaspersky Unified Monitoring and Analysis Platform (KUMA).

Интервью интернет-изданию CNews о трендах в работе с SIEM-системами

20 марта 2023 г.

Илья Маркелов, «Лаборатория Касперского», подчеркивает исключительную важность комплексной SIEM-системы для современного бизнеса в реалиях меняющегося ландшафта угроз.

Обновленное решение KUMA позволит сократить затраты на оборудование почти в 4 раза

01 марта 2023 г.

Внедрение нового подхода к хранению данных о событиях безопасности, повышение отказоустойчивости ядра системы и расширение возможности по обнаружению и реагированию на угрозы в улучшенной SIEM системе от «Лаборатории Касперского».

SIEM «Лаборатории Касперского» обеспечит безопасность клиентов Solar JSOC

20 января 2023 г.

Для оказания сервисов по мониторингу и реагированию на кибератаки «Ростелеком-Солар» запустил в работу SIEM-платформу Kaspersky Unified Monitoring and Analysis Platform.

Решение KUMA поставляется в рамках программно-аппаратного комплекса для мониторинга инцидентов

28 ноября 2022 г.

Компании Axoft, «Лаборатория Касперского» и DEPO Computers представляют новые российские программно-аппаратные комплексы, созданные на базе серверных платформ DEPO Storm и программных продуктов компании «Лаборатория Касперского».

ФСТЭК подтвердил соответствие новой версии продукта Kaspersky Unified Monitoring and Analysis Platform

7 ноября 2022 г.

Обновление KUMA было выпущено в июле 2022 года, а уже в ноябре ФСТЭК завершил сертификацию новой версии KUMA по 4 уровню доверия.

Посмотреть сертификат

KUMA 2.0: «Лаборатория Касперского» усиливает центральный элемент платформы XDR

10 августа 2022 г.

Новая функциональность позволяет повысить продуктивность специалистов по информационной безопасности, работающих с системой, и расширяет возможности по обнаружению и реагированию на угрозы в рамках XDR-платформы.

«Лаборатория Касперского» и Security Vision объявили о совместимости своих продуктов

27 июля 2022 г.

«Лаборатория Касперского» и Security Vision подтвердили совместимость SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA) и автоматизированной платформы информационной безопасности Security Vision в ходе всестороннего тестирования

Чтобы узнать стоимость защиты, запросить персональную демонстрацию и получить коммерческое предложение, пожалуйста, заполните форму ниже. С вами свяжется специалист «Лаборатории Касперского» или представитель компании-партнера.