Kasperskys KUMA-Plattform hilft Unternehmen und Organisationen, im Cyberspace sicher zu bleiben

[Anzeige_1]

Heute, am 25. Januar, hat Kaspersky in Ho-Chi-Minh-Stadt die Version 2024 seiner integrierten Softwarelösung vorgestellt. Dazu gehört eine Reihe von Überwachungs- und Ereignisverwaltungsfunktionen, die Kaspersky Unified Monitoring and Analysis Platform (KUMA), um Unternehmen und Organisationen dabei zu helfen, während des Digitalisierungsprozesses im Cyberspace sicher zu bleiben.

Laut dem Jahresbericht von Google und Temasek ist Vietnam in den zwei aufeinanderfolgenden Jahren 2022 und 2023 die am schnellsten wachsende digitale Wirtschaft in Südostasien und erreichte im Vergleich zum gleichen Zeitraum des Vorjahres eine Wachstumsrate von 20 %. Aufgrund der starken Erwartungen hinsichtlich des Wirtschaftswachstums soll die digitale Wirtschaft Vietnams bis 2025 einen Umfang von rund 45 Milliarden US-Dollar erreichen.

Im Einklang mit der rasanten digitalen Transformation in Südostasien haben die Experten von Kaspersky Vorhersagen über die Bedrohungslandschaft der Cybersicherheit in der Region im Jahr 2024 erstellt. Dem Bericht von Kaspersky zufolge ist davon auszugehen, dass die Bedrohung durch Phishing, Datenlecks und geopolitisch motivierte Cyberangriffe auch weiterhin auf Organisationen und Einzelpersonen in der Region abzielen wird.

Um Unternehmen und Organisationen dabei zu helfen, diesen sich entwickelnden Herausforderungen und Anforderungen immer einen Schritt voraus zu sein, führt Kaspersky für 2024 eine verbesserte Security Information and Event Management (SIEM)-Lösung für KUMA Security und Event Management ein.

KUMA ist ein einheitliches Dashboard zum Verfolgen und Analysieren von Informationssicherheitsvorfällen. Das Basisprogramm besteht aus folgenden Komponenten: Ein oder mehrere Collector(s), die Nachrichten von Ereignisquellen empfangen und diese bei Bedarf analysieren, normalisieren, filtern und/oder aggregieren; Ein Korrelator analysiert die vom Collector empfangenen normalisierten Ereignisse, ergreift die erforderlichen Maßnahmen mit der aktiven Liste und generiert Warnungen gemäß den Korrelationsregeln. Core umfasst eine grafische Benutzeroberfläche zum Überwachen und Verwalten der Einstellungen von Systemkomponenten; Der Speicher enthält standardisierte Ereignisse und registrierte Vorfälle …

Die Vorteile von KUMA lassen sich wie folgt zusammenfassen: Hohe Leistung (mehr als 300.000 EPS pro KUMA-Version); Geringe Systemanforderungen (virtuelle oder physische Umgebung und bis zu 10.000 EPS AiO auf einem virtuellen Server); Skalierbarkeit (flexible Mikroservice-Architektur mit Unterstützung für jede Komponente); Einheitliche Web-Dashboard-Schnittstelle (UI-Dashboard mit mehreren Bereichen für jede Aufgabe); Sofortige Integration (mit Produkten von Drittanbietern und Kaspersky-Lösungen); Niedrige Einstiegshürde (keine Kenntnisse spezieller Abfragesprachen oder Schreibregeln erforderlich)…

„Bedrohungsakteure nutzen zunehmend vielfältige Taktiken, um ausgeklügelte, gezielte Angriffe durchzuführen. Daher ist es wichtig, ein System zu verwenden, das die Netzwerkaktivität überwachen kann, beispielsweise Sicherheitsinformationen und Ereignisverwaltung. „Mit der Einführung dieser aktualisierten Version von KUMA hoffen wir, Technologieexperten in die Lage zu versetzen, komplexe Cybersicherheitsvorfälle mit beispiellos erweiterten Erkennungs- und Reaktionsmöglichkeiten zu bewältigen und so die Sicherheit des vietnamesischen Cyberspace zu verbessern“, sagte Ngo Tan Vu Khanh, Director of Enterprise bei Kaspersky Vietnam.

Kommentar (0)