Александр Мармалиди

Мы регулярно создаем новые правила SIEM, но при этом за кадром остается более глобальный процесс — принципиальная эволюция самих правил корреляции.

Обнаружение компрометации учетных записей с помощью ИИ и другие нововведения в KUMA.

Использование аномалий в поведении пользователей, устройств, приложений и иных объектов для выявления киберугроз.

Рассказываем, как и зачем технологии искусственного интеллекта применяются в нашей SIEM-системе.

Как прикинуть необходимое аппаратное обеспечение для предварительной оценки стоимости внедрения SIEM-системы?

Детектирование тактик, подразумевающих регистрацию в системе вредоносных DLL и другие усовершенствования KUMA SIEM в четвертом квартале 2024 года.

Правила детектирования нетипичного поведения в контейнерной инфраструктуре на этапе сбора данных и другие обновления нашей SIEM-системы.

Выявление техники отключения или модификации локального межсетевого экрана и другие усовершенствования SIEM-системы KUMA.

Расширяем возможности SIEM-системы KUMA, добавляя новые нормализаторы и правила корреляции.

Что нового в Kaspersky Unified Monitoring and Analysis Platform версии 3.0.3.