卡巴斯基 SIEM(KUMA) 升級,AI 賦能威脅檢測,強化定制化能力

新版本引入了人工智能驅動的賬號入侵檢測機制，增強了數據完整性，并改進了定制化功能，從而使組織能夠實現更強大、更靈活的安全防護。

根據卡巴斯基近期開展的一項全球調查，對于計劃建立安全運營中心的企業而言，安全信息與事件管理平臺位列最受青睞的網絡安全解決方案前三名——40%的企業將其視作構建先進網絡安全部門的必備技術組件。為響應這一市場需求，卡巴斯基定期升級其SIEM，增加了新的、有價值的功能，旨在實現高級威脅檢測能力，并更好地遵守行業標準和法規。在最新更新中，新增了以下關鍵功能：

靈活的角色模型，支持自定義

新系統允許用戶創建、克隆和修改角色，以更好地符合內部工作流程和組織需求。這一增強功能提供了更大的靈活性，使公司能夠根據其獨特的架構定制系統。

關聯分析引擎2.0測試版與人工智能賬號盜用檢測

具備容錯性與橫向擴展能力的關聯分析引擎2.0現已推出測試版本。本次升級顯著提升了系統性能，同時降低了硬件配置要求。

它還引入了高級功能，例如人工智能驅動的賬戶盜用檢測，該功能分析登錄活動，建立基線模式，并識別異常行為，從而為潛在的賬戶泄露生成及時警報。這項功能提升了組織的安全性和運營效率。

事件備份與恢復功能保障數據完整性與合規性

這項新功能支持將事件數據導出到安全、不可篡改的歸檔文件中，從而在調查、審計和監管合規流程中保護數據，確保數據保持未被篡改的狀態。

后臺搜索查詢提升用戶體驗

后臺搜索處理功能支持分析人員啟動低優先級查詢任務，使其在后臺靜默運行。用戶可不受干擾地繼續手頭工作，待搜索結果生成后即可即時調取，顯著提升系統易用性與操作效率。

“在卡巴斯基，我們始終致力于不斷完善和擴展產品功能，以應對不斷演變的網絡威脅。通過在卡巴斯基SIEM（KUMA）中運用創新的人工智能技術，我們能夠簡化復雜的數據分析并自動化關鍵流程，從而賦能網絡安全專業人員專注于調查復雜的事件和實施主動的安全措施。這些改進顯著增強了組織的韌性，并確保了對新興威脅的強大防護，”卡巴斯基統一平臺產品線負責人IlyaMarkelov表示。

卡巴斯基大中華區總經理鄭啟良表示：“卡巴斯基始終致力于提升產品能力，以應對不斷變化的網絡威脅。此次卡巴斯基SIEM（KUMA）新版本，借助創新AI技術，簡化了復雜數據分析，自動化關鍵流程，讓網絡安全專業人員能專注調查復雜事件、實施主動防御。新功能進一步增強了組織韌性，為應對新興威脅筑牢了堅實防線。”

卡巴斯基SIEM（KUMA）平臺能夠收集、聚合、分析并存儲整個IT基礎設施的日志數據，為網絡安全團隊提供情境化數據增強服務。該平臺利用專用的用戶和實體行為分析（UEBA）規則集，幫助識別偏離既定行為模式的異常，從而促進對高級持續性威脅（APT）、針對性攻擊和內部威脅的及時檢測。此外，平臺規則映射機制持續更新，始終與MITRE ATT&CK框架的最新版本保持同步。

想要了解更多有關卡巴斯基SIEM（KUMA）的詳情，請訪問這個網站。

關于卡巴斯基

卡巴斯基是一家成立于1997年的全球網絡安全和數字隱私公司。迄今為止，卡巴斯基已保護超過十億臺設備免受新興網絡威脅和針對性攻擊?？ò退够粩鄬⑸疃韧{情報和安全技術轉化成創新的安全解決方案和服務，為全球的個人用戶、企業、關鍵基礎設施和政府提供安全保護。該公司全面的安全產品組合包括領先的個人設備數字生活保護、面向企業的專業安全產品和服務，以及用于對抗復雜且不斷演變的數字威脅的網絡免疫解決方案。我們為數百萬個人用戶及近20萬企業客戶守護他們最珍視的數字資產。要了解更多詳情，請訪問www.kaspersky.com。