Kaspersky KUMA (Unified Monitoring and Analysis Platform) - SIEM-система нового поколения от «Лаборатории Касперского». Версия с поддержкой Netflow дополнительно анализирует данные о сетевых потоках для обнаружения аномалий и скрытых угроз на уровне сетевой активности.
Платформа обеспечивает: централизованный сбор событий от тысяч источников (SIEM-функциональность); корреляцию событий по встроенным и настраиваемым правилам; анализ Netflow-данных для выявления нетипичного поведения в сети; обогащение алертов данными Threat Intelligence от Kaspersky; автоматизированный отклик на инциденты. Поддерживает требования приказов ФСТЭК по ГосСОПКА и 187-ФЗ.
Центры оперативного реагирования (SOC), ИБ-департаменты крупных организаций, объекты КИИ, государственные структуры.
| Иностранное решение | Описание | |
|---|---|---|
|
Splunk Enterprise Security
Splunk |
Splunk Enterprise Security - это решение для обеспечения безопасности информации и управления рисками, предоставляемое к... | Подробнее → |
Вендор не разместил собственную форму покупки — оставьте запрос, мы передадим его напрямую.
