Обновление Kaspersky Unified Monitoring and Analysis Platform
Компания «Лаборатория Касперского» представила версию 4.6 своей SIEM-системы Kaspersky Unified Monitoring and Analysis Platform для мониторинга и управления событиями безопасности. Обновление направлено на расширение функциональных возможностей, повышение удобства работы с платформой и улучшение интерфейса. В числе ключевых изменений — новый механизм доставки вендорского контента и возможность использовать внешние большие языковые модели, включая собственные LLM заказчика.
Новая база знаний. В новой версии KUMA полностью переосмыслен механизм доставки вендорского контента пользователям. Хотя прежний механизм сохраняется для обеспечения обратной совместимости, основным инструментом становится новая база знаний. Она значительно упрощает поиск и выбор подходящего вендорского контента (нормализаторов, правил корреляции и т.д.) под конкретные сценарии использования.
Доставка контента, связанного с актуальными киберугрозами, стала более оперативной. При публикации исследований и обнаружении новых атак пользователи KUMA получают уведомления о выходе специальных экстренных пакетов с правилами обнаружения и другими необходимыми ресурсами. Это позволяет быстрее внедрять защиту от новых угроз и своевременно использовать рекомендации, подготовленные экспертами «Лаборатории Касперского».
Возможность использовать другие языковые модели. В KUMA стало возможно подключить любую большую языковую модель (LLM) для анализа событий и помощи в расследовании, которая поддерживает OpenAI API, например GPT-4, Llama 3, GLM-5.2 и др. Модели могут быть развёрнуты как в инфраструктуре заказчика, так и в облаке. Это делает ИИ-сценарии доступными даже без передачи данных в сеть.
ИИ-создание Regex. Добавлена автоматическая генерация регулярных выражений для парсинга событий на основе примеров логов с помощью ИИ-ассистента Kaspersky Investigation & Response Assistant (KIRA).
Улучшенный интерфейс. Появилось много усовершенствований в интерфейсе, в том числе тёмная тема.
Новые коннекторы. Доступна поддержка протоколов SFTP и SMB, что облегчает возможность получать данные из файловых хранилищ. Теперь пользователи могут подключаться к произвольным СУБД через ODBC-драйверы.
Узнать больше можно на страницах решения на:
По вопросам, связанным с решениями «Лаборатории Касперского», обращайтесь по адресу: lk@mont.ru.