Kaspersky Unified Monitoring and Analysis Platform (KUMA) - это SIEM-система, которая повышает прозрачность защищаемой инфраструктуры, улучшает эффективность мер защиты и помогает выстроить долгосрочную стратегию безопасности.

Достоинства KUMA:

1. Высокая производительность
• Более 300 000 EPS на один узел.
2. Широкие возможности интеграции.
• С собственными решениями и продуктами сторонних поставщиков.
3. Масштабируемость и отказоустойчивость
• Современная микросервисная архитектура.
4. Встроенный модуль ГосСОПКА
• Помощь в соответствии требованиям регуляторов.

Совместимость KUMA:

Kaspersky Threat Intelligence

Лаборатория Касперского располагает самой полной и надежной базой данных Threat Intelligence. Глобальная база данных Kaspersky Threat Intelligence постоянно пополняется данными из облачной сети Kaspersky Security Network (более 100 миллионов сенсоров в более чем 200 странах), результатами ручного анализа APT, оперативными данными из даркнета, результатами анализа новых вредоносных программ (более 400 000 в день) и постоянно обновляется.

Решение включает в себя платформу Kaspersky CyberTrace, которая собирает и управляет потоками данных об угрозах, и Kaspersky Threat Intelligence - облачную онлайн-платформу для расследования инцидентов и анализа угроз.

KUMA поддерживает интеграцию со следующими продуктами Лаборатории Касперского:

• Kaspersky Industrial Cybersecurity for Networks
• Kaspersky Industrial Cybersecurity for Nodes
• Kaspersky Threat Lookup
• Kaspersky Threat Data Feeds
• Kaspersky CyberTrace
• Kaspersky Security для интернет-шлюзов
• Kaspersky Security для почтовых серверов
• Kaspersky Endpoint Security для бизнеса
• Kaspersky Security Center
• Kaspersky Endpoint Detection и Response
• Kaspersky Anti Targeted Attack Platform

Совместимость с решениями сторонних поставщиков:

• Windows Event Log
• Palo Alto NGFW, Panorama
• Check Point R80.20
• Cisco ASA, WSA
• FortiGate UTM
• FortiAnalyzer
• Windows OS
• VipNet Coordinator
• Dovecot
• VmWare
• Linux
• FreeBSD
• Exim
• Squid

Лицензирование Kaspersky Unified Monitoring and Analysis Platform происходит по количеству обрабатываемых событий в секунду. Финальная цена продукта будет зависеть от выбранных модулей (Netflow, High Availability, ГосСОПКА) и уровня технической поддержки (Premium, Premium+).