Kaspersky KUMA (Kaspersky Unified Monitoring and Analysis Platform) — SIEM-система для сбора и анализа событий ИБ и выявления инцидентов.
Стенд — SIEM KUMA, собирающая события с экосистемы Kaspersky (KATA с песочницей, KSC, VM), контроллера домена и рабочих станций. На нём можно посмотреть сбор и обогащение событий, автоматические обнаружения по индикаторам компрометации, реагирование через KES и KEDR и расследование инцидентов.
Стенд — SIEM KUMA, собирающая события с экосистемы Kaspersky (KATA с песочницей, KSC, VM), контроллера домена и рабочих станций. На нём можно посмотреть сбор и обогащение событий, автоматические обнаружения по индикаторам компрометации, реагирование через KES и KEDR и расследование инцидентов.
- Обзор решения и возможностей KUMA
- Интеграция с KSC для пополнения базы активов внутри KUMA
- Получение событий из подключённых источников (KATA Platform, Windows, Linux)
- Обогащение событий из LDAP, DNS
- Автоматическое создание алертов по индикаторам компрометации
- Автоматическое реагирование через KES/KEDR
- Демонстрация расследования инцидентов ИБ
- SIEM KUMA
- Win пользователи (win1, win2, win3)
- Linux пользователи (linuser, redos)
- WEC-сервер
- Почтовый сервер на exchange (exch-server)
- LDAP-сервер (AD)
- Kaspersky KATA (KATA)
- Сервер KSC (KSC)
- Сервер VM (kvm)
Все права защищены. Названия компаний и продуктов, упомянутые здесь, являются зарегистрированными товарными знаками соответствующих правообладателей. Не допускается полное или частичное копирование, воспроизведение, распространение или использование любым иным способом размещённых на сайте изображений и материалов без предварительного письменного разрешения OCS Distribution. Не является публичной офертой.
Cookie Settings
Cookies necessary for the correct operation of the site are always enabled.
Other cookies are configurable.
Other cookies are configurable.