Kaspersky SIEM

О решении

Kaspersky Unified Monitoring and Analysis Platform — один из ключевых компонентов на пути к реализации единой платформы кибербезопасности. Решение обеспечивает гибкий комплексный подход к противодействию сложным угрозам и целевым атакам, объединяет решения «Лаборатории Касперского» и продукты сторонних поставщиков в единую экосистему, в том числе, является центральным элементом XDR-платформы Kaspersky Symphony XDR.

Kaspersky Unified Monitoring and Analysis Platform легко встраивается в существующую ИТ и ИБ-инфраструктуру и помогает подойти комплексно к вопросу соответствия требованиям внешних регулирующих органов.

Возможности

Потоковая корреляция в реальном времени

Решение осуществляет централизованный сбор и анализ журналов регистрации, корреляцию событий ИБ в реальном времени и своевременное оповещение об инцидентах. Решение поставляется с готовым набором правил корреляции.

Тесное взаимодействие с Kaspersky Threat Intelligence

Вы можете находиться в любой точке земного шара и при этом иметь возможность быстро и просто подключиться к офисному компьютеру удаленно, через Интернет.

Информация о конечных точках и реагирование на инциденты

Автоматический сбор инвентаризационной информации (установленное ПО, уязвимости, оборудование, владелец актива и т. д.) может использоваться для корреляции событий ИБ с учетом контекста, а также при расследовании инцидентов. Управление агентами на рабочих местах помогает в процессе реагирования на выявленные инциденты.

Преимущества

Высокая производительность

>300 000 EPS на один узел

Широкие возможности интеграции

С собственными решениями и продуктами сторонних поставщиков

Масштабируемость и отказоустойчивость

Современная микросервисная архитектура

Встроенный модуль ГосСОПКА

Помощь в соответствии требованиям регуляторов

Адрес

Kaspersky Unified Monitoring and Analysis Platform