Информационная безопасность

Kaspersky Unified Monitoring and Analysis Platform

Решение класса SIEM для мониторинга и анализа инцидентов ИБ

Предлагаем вам возможность протестировать работу демостенда. Наши специалисты проведут для вас подробную техническую демонстрацию и ответят на вопросы. Далее мы предоставим вам доступ к нашему демостенду для самостоятельного изучения.

Запросить демо

Интерфейс платформы KUMA — рабочее пространство анализа угроз

Ресурсы и сервисы — управление облачными компонентами платформы

Управление сервисами — таблица подключённых источников данных

Панель мониторинга событий — список алертов и управление инцидентами ИБ

Административная панель KUMA — обзорная дашборд с аналитикой безопасности

Правила коррекции — настройка правил обработки событий безопасности

Сценарий демонстрации

Обзор решения и возможностей KUMA
Интеграция с KSC для пополнения базы активов внутри KUMA
Получение событий из подключенных источников (KATA Platform, KSMG, KWTS, Windows, Linux)
Обогащение событий из LDAP, DNS
Автоматическое создание обнаружений по индикаторам компрометации
Автоматическое реагирование через KES/KEDR
Демонстрация расследования инцидентов ИБ

Состав стенда

SIEM KUMA
Пользователь LAN (cl-win10)
WEC-сервер
Почтовый сервер на RuPost (mail-server)
LDAP-сервер (AD)
Kaspesky почтовый шлюз (KSMG), релей
Kaspersky веб-шлюз (KWTS), ICAP-сервер
Kaspersky KATA (KATA)
Песочница (KATA-sandbox)
Сервер KSC (KSC)
Администратор ИБ (mgmt-win10)

Забронировать стенд

Kaspersky Unified Monitoring and Analysis Platform

Сценарий демонстрации

Состав стенда

О компании

Услуги и обучение

Программы