Die KUMA-Plattform von Kaspersky hilft Unternehmen und Organisationen, im Cyberspace sicher zu bleiben

[Anzeige_1]

Heute, am 25. Januar, hat Kaspersky in Ho-Chi-Minh-Stadt die Version 2024 seiner integrierten Softwarelösung Kaspersky Unified Monitoring and Analysis Platform (KUMA) vorgestellt, die eine Reihe von Überwachungs- und Ereignisverwaltungsfunktionen umfasst und Unternehmen und Organisationen dabei hilft, während des Digitalisierungsprozesses im Cyberspace sicher zu bleiben.

Laut dem Jahresbericht von Google und Temasek ist Vietnam in den Jahren 2022 und 2023 die am schnellsten wachsende digitale Wirtschaft in Südostasien und erreichte im Vergleich zum Vorjahreszeitraum eine Wachstumsrate von 20 %. Aufgrund der hohen Erwartungen an das Wirtschaftswachstum dürfte Vietnams digitale Wirtschaft bis 2025 rund 45 Milliarden US-Dollar erreichen.

Im Einklang mit der rasanten digitalen Transformation in Südostasien haben die Experten von Kaspersky Prognosen zur Bedrohungslandschaft der Cybersicherheit in der Region im Jahr 2024 abgegeben. Dem Bericht von Kaspersky zufolge wird die Bedrohung durch Phishing, Datenschutzverletzungen und geopolitisch motivierte Cyberangriffe voraussichtlich auch weiterhin auf Organisationen und Einzelpersonen in der Region abzielen.

Um Unternehmen und Organisationen dabei zu helfen, diesen sich entwickelnden Herausforderungen und Anforderungen immer einen Schritt voraus zu sein, führt Kaspersky für 2024 eine verbesserte SIEM-Lösung (Security Information and Event Management) für KUMA Security and Event Management ein.

KUMA ist ein einheitliches Dashboard zur Überwachung und Analyse von Informationssicherheitsvorfällen. Das Basisprogramm besteht aus folgenden Komponenten: Ein oder mehrere Collector(s), die Benachrichtigungen von Ereignisquellen empfangen und diese bei Bedarf analysieren, normalisieren, filtern und/oder aggregieren; ein Korrelator, der die von den Collector(s) empfangenen normalisierten Ereignisse analysiert, die notwendigen Aktionen mit der aktiven Liste durchführt und gemäß den Korrelationsregeln Warnungen generiert; der Core enthält eine grafische Oberfläche zur Überwachung und Verwaltung der Einstellungen von Systemkomponenten; der Storage enthält normalisierte Ereignisse und registrierte Vorfälle…

Die Vorteile von KUMA lassen sich wie folgt zusammenfassen: Hohe Leistung (mehr als 300.000 EPS pro KUMA-Instanz); Geringe Systemanforderungen (virtuelle oder physische Umgebungen und bis zu 10.000 EPS AiO auf einem einzigen virtuellen Server); Skalierbarkeit (flexible Microservice-Architektur mit Unterstützung für jede Komponente); Einheitliche Webkonsolenschnittstelle (Multi-Party-UI-Dashboard für jede Aufgabe); Sofortige Integration (mit Produkten von Drittanbietern und Kaspersky-Lösungen); Niedrige Einstiegsschwelle (keine Kenntnisse spezieller Abfragesprachen oder Schreibregeln erforderlich) …

„Bedrohungsakteure nutzen zunehmend vielfältige Taktiken, um gezielte Angriffe durchzuführen. Daher ist ein System zur Überwachung der Netzwerkaktivität, beispielsweise mit Sicherheitsinformationen und Ereignismanagement, unerlässlich. Mit der Einführung dieser aktualisierten Version von KUMA möchten wir Technologieexperten in die Lage versetzen, komplexe Cybersicherheitsvorfälle mit beispiellos erweiterten Erkennungs- und Reaktionsfunktionen zu bewältigen und so die Sicherheit im vietnamesischen Cyberspace zu verbessern“, sagte Ngo Tan Vu Khanh, Director of Enterprise bei Kaspersky Vietnam.

KIM THANH

[Anzeige_2]
Quelle