11 постов
Компания может регулярно использовать сканер для поиска уязвимостей, но в ее инфраструктуре все равно будут оставаться опасные бреши. Рассказываем, почему так происходит и что с этим делать.
Мы регулярно создаем новые правила SIEM, но при этом за кадром остается более глобальный процесс — принципиальная эволюция самих правил корреляции.
Обнаружение компрометации учетных записей с помощью ИИ и другие нововведения в KUMA.
Использование аномалий в поведении пользователей, устройств, приложений и иных объектов для выявления киберугроз.
Рассказываем, как и зачем технологии искусственного интеллекта применяются в нашей SIEM-системе.
Как прикинуть необходимое аппаратное обеспечение для предварительной оценки стоимости внедрения SIEM-системы?
Детектирование тактик, подразумевающих регистрацию в системе вредоносных DLL и другие усовершенствования KUMA SIEM в четвертом квартале 2024 года.
Правила детектирования нетипичного поведения в контейнерной инфраструктуре на этапе сбора данных и другие обновления нашей SIEM-системы.
Выявление техники отключения или модификации локального межсетевого экрана и другие усовершенствования SIEM-системы KUMA.
Расширяем возможности SIEM-системы KUMA, добавляя новые нормализаторы и правила корреляции.
Что нового в Kaspersky Unified Monitoring and Analysis Platform версии 3.0.3.
уязвимости
SIEM