SIEM

Подходы к решению задач кибербезопасности в автономных транспортных системах.

Мы регулярно создаем новые правила SIEM, но при этом за кадром остается более глобальный процесс — принципиальная эволюция самих правил корреляции.

Мы добавили в SIEM-систему KUMA пакет правил для обнаружения попыток эксплуатации уязвимостей для обхода аутентификации в продуктах Fortinet.

Обнаружение компрометации учетных записей с помощью ИИ и другие нововведения в KUMA.

Наши эксперты обучили ML-модель выявлять попытки использования техники DLL Hijacking и усилили ей SIEM-систему KUMA.

Как злоумышленники могут командовать компьютером через веб-камеру и что делать защитникам.

Использование аномалий в поведении пользователей, устройств, приложений и иных объектов для выявления киберугроз.

Как интегрированные решения промышленной кибербезопасности защищают ОТ-сети и снижают стоимость критических инцидентов

Хотя проекты open source позволяют сконструировать любое ИБ-решение, надо заранее здраво оценить ресурсы команды и время достижения цели.

Анализируем популярную карту CISO MindMap с позиций экономической эффективности.

Рассказываем, как и зачем технологии искусственного интеллекта применяются в нашей SIEM-системе.

Как прикинуть необходимое аппаратное обеспечение для предварительной оценки стоимости внедрения SIEM-системы?

Детектирование тактик, подразумевающих регистрацию в системе вредоносных DLL и другие усовершенствования KUMA SIEM в четвертом квартале 2024 года.

Правила детектирования нетипичного поведения в контейнерной инфраструктуре на этапе сбора данных и другие обновления нашей SIEM-системы.

Выявление техники отключения или модификации локального межсетевого экрана и другие усовершенствования SIEM-системы KUMA.

Kaspersky Symphony XDR позволяет комплексно защитить предприятие и обеспечить соответствие требованиям регуляторов в условиях импортозамещения.

Какие инструменты нужны, когда базовой защиты становится недостаточно?

Расширяем возможности SIEM-системы KUMA, добавляя новые нормализаторы и правила корреляции.

Что нового в Kaspersky Unified Monitoring and Analysis Platform версии 3.0.3.

Чтобы действовать незаметно, атакующие могут орудовать в вашей сети вообще без вредоносного ПО. Как обнаружить их и предотвратить ущерб?

Ошибки, встречающиеся почти в каждой крупной организации. На что обратить внимание команды ИБ и какие меры защиты принять?