Kaspersky Unified Monitoring and Analysis Platform (KUMA) — один из ключевых компонентов на пути к реализации единой платформы кибербезопасности. Решение обеспечивает гибкий комплексный подход к противодействию сложным угрозам и целевым атакам, объединяет решения «Лаборатории Касперского» и продукты сторонних поставщиков в единую экосистему, в том числе, является центральным элементом XDR-платформы Kaspersky Symphony XDR. Kaspersky Unified Monitoring and Analysis Platform легко встраивается в существующую ИТ и ИБ-инфраструктуру и помогает подойти комплексно к вопросу соответствия требованиям внешних регулирующих органов.

Kaspersky Unified Monitoring and Analysis Platform будет полезен организациям со зрелыми процессами в области информационной безопасности, для которых актуальны следующие вызовы:

• Разрозненные средства защиты, которые усложняют работу специалистов ИБ, отнимают много ресурсов и повышают стоимость владения.
• Необходимость соответствовать требованиям в области безопасности КИИ, в том числе взаимодействовать с НКЦКИ – получать и отправлять данные об инцидентах.
• Поиск альтернативных SIEM-систем в условиях политики импортозамещения.
• Объединение существующих решений в единую экосистему безопасности для увеличения эффективности анализа данных.
• Высокие требования к производительности SIEM-систем как ключевое требование.
• Необходимость получения контекстной информации о событиях безопасности для упрощения процесса реагирования.

• Высокая производительность. Микросервисная архитектура позволяет обрабатывать сотни тысяч событий в секунду (EPS) на каждом узле и оптимизирует системные требования. Это снижает общую стоимость владения.
• Низкие системные требования. Сэкономьте до 50% на установке аппаратного обеспечения с решением от Лаборатории Касперского, которое неизменно превосходит по эффективности затрат традиционных поставщиков SIEM (точное количество может отличаться в зависимости от нагрузки и параметров конфигурации).
• Широкие возможности интеграции. С собственными решениями и продуктами сторонних поставщиков.
• Встроенный модуль ГосСОПКА. Помощь в соответствии требованиям регуляторов.
• Масштабируемость и отказоустойчивость. Современная микросервисная архитектура.