Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform 3.0.2.
В этой версии мы добавили:
— Поддержку операционных систем Oracle Linux 9.2 и Astra Linux 1.7.4.
— Обновленный интерфейс написания условий в фильтрах и селекторах корреляционных правил: помимо конструктора, появился режим написания условий в виде кода.
— Расширенную схему событий: в этой версии CEF остается основой для схемы событий, но появилась возможность создавать пользовательские поля.
— Поддержку интеграции с Telegram, UserGate, KWTS, KSMG, RedCheck.
#kuma #release
В этой версии мы добавили:
— Поддержку операционных систем Oracle Linux 9.2 и Astra Linux 1.7.4.
— Обновленный интерфейс написания условий в фильтрах и селекторах корреляционных правил: помимо конструктора, появился режим написания условий в виде кода.
— Расширенную схему событий: в этой версии CEF остается основой для схемы событий, но появилась возможность создавать пользовательские поля.
— Поддержку интеграции с Telegram, UserGate, KWTS, KSMG, RedCheck.
#kuma #release
👍15❤3
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform 3.0.3.
В этой версии:
— Добавлена поддержка ОС Oracle Linux 9.2 и Astra Linux 1.7.4.
— Появился режим написания условий фильтров и корреляционных правил в виде кода.
— Расширена схема событий.
— Добавлены функции index_of и last_index_of.
И многое другое.
#kuma #release
В этой версии:
— Добавлена поддержка ОС Oracle Linux 9.2 и Astra Linux 1.7.4.
— Появился режим написания условий фильтров и корреляционных правил в виде кода.
— Расширена схема событий.
— Добавлены функции index_of и last_index_of.
И многое другое.
#kuma #release
👍5
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform 3.2.
В этой версии:
— Добавлена поддержка ОС Ubuntu 22.04 LTS, Oracle Linux 9.4 и Astra Linux 1.7.5.
— Изменен механизм перевыпуска самоподписанного сертификата CА.
— Добавлен новый тип сервисов: Маршрутизатор событий.
— Добавлена возможность группировки событий по произвольным полям.
— Расширен перечень статусов для сервисов.
И многое другое.
#kuma #release
В этой версии:
— Добавлена поддержка ОС Ubuntu 22.04 LTS, Oracle Linux 9.4 и Astra Linux 1.7.5.
— Изменен механизм перевыпуска самоподписанного сертификата CА.
— Добавлен новый тип сервисов: Маршрутизатор событий.
— Добавлена возможность группировки событий по произвольным полям.
— Расширен перечень статусов для сервисов.
И многое другое.
#kuma #release
❤4👍2
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform 3.4.
В этой версии:
— Добавлена поддержка ОС Astra Linux 1.7.6.
— Добавлена возможность визуализировать на интерактивном графе зависимости ресурсов между собой и другими объектами.
— Появилась возможность добавлять теги для ресурсов.
— Добавлено версионирование ресурсов.
— Добавлено множество других изменений, ознакомиться с которыми вы можете в описании реализованных функций (PDF).
#kuma #release
В этой версии:
— Добавлена поддержка ОС Astra Linux 1.7.6.
— Добавлена возможность визуализировать на интерактивном графе зависимости ресурсов между собой и другими объектами.
— Появилась возможность добавлять теги для ресурсов.
— Добавлено версионирование ресурсов.
— Добавлено множество других изменений, ознакомиться с которыми вы можете в описании реализованных функций (PDF).
#kuma #release
👍7
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform 4.0.
В этой версии:
— Можно указать, в течение какого времени и в каких статусах алерты продолжают наполняться корреляционными событиями, а также указать хранилище для событий алертов.
— Появился набор настроек, составляющих политику безопасности при входе в веб-интерфейс решения.
— Добавлен коннектор типа dfi, который используется для получения данных Kaspersky Digital Footprint Intelligence по API.
— Доступен вариант распределенной установки KUMA с несколькими сервисами Ядра KUMA в кластере Raft.
— Добавлено множество других изменений, ознакомиться с которыми вы можете в описании реализованных функций (PDF).
#kuma #release
В этой версии:
— Можно указать, в течение какого времени и в каких статусах алерты продолжают наполняться корреляционными событиями, а также указать хранилище для событий алертов.
— Появился набор настроек, составляющих политику безопасности при входе в веб-интерфейс решения.
— Добавлен коннектор типа dfi, который используется для получения данных Kaspersky Digital Footprint Intelligence по API.
— Доступен вариант распределенной установки KUMA с несколькими сервисами Ядра KUMA в кластере Raft.
— Добавлено множество других изменений, ознакомиться с которыми вы можете в описании реализованных функций (PDF).
#kuma #release
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform 4.0.1.
В этой версии мы добавили:
— Возможность фильтровать данные виджетов на панели мониторинга с помощью переменных.
— Возможность получать данные OSINT при настроенной интеграции с Kaspersky Threat Intelligence Portal.
— Новый метод парсинга: normalizer.
— Возможность создавать несколько подключений к KICS for Networks или KATA в рамках одного тенанта.
И многое другое.
#kuma #release
В этой версии мы добавили:
— Возможность фильтровать данные виджетов на панели мониторинга с помощью переменных.
— Возможность получать данные OSINT при настроенной интеграции с Kaspersky Threat Intelligence Portal.
— Новый метод парсинга: normalizer.
— Возможность создавать несколько подключений к KICS for Networks или KATA в рамках одного тенанта.
И многое другое.
#kuma #release
Отличная новость для пользователей KUMA
Теперь получить актуальный дистрибутив стало в разы проще и быстрее.
Если у вас есть действующая лицензия KUMA, вы можете скачать установочный файл самой свежей версии решения прямо из баннера в личном кабинете на портале CompanyAccount.
Выбирайте нужную версию (сертифицированная, отказоустойчивая или обычная) и загружайте.
Что это дает:
✅ Мгновенный доступ: Не нужно писать в поддержку или искать ссылки — все под рукой.
✅ Всегда актуально: В личном кабинете всегда доступна последняя стабильная версия.
✅ Безопасно: Вы гарантированно скачиваете официальный дистрибутив.
✅ Удобно: Централизованный доступ ко всем вашим лицензиям и файлам.
Не упустите шанс упростить работу с KUMA!
#kuma #news
Теперь получить актуальный дистрибутив стало в разы проще и быстрее.
Если у вас есть действующая лицензия KUMA, вы можете скачать установочный файл самой свежей версии решения прямо из баннера в личном кабинете на портале CompanyAccount.
Выбирайте нужную версию (сертифицированная, отказоустойчивая или обычная) и загружайте.
Что это дает:
✅ Мгновенный доступ: Не нужно писать в поддержку или искать ссылки — все под рукой.
✅ Всегда актуально: В личном кабинете всегда доступна последняя стабильная версия.
✅ Безопасно: Вы гарантированно скачиваете официальный дистрибутив.
✅ Удобно: Централизованный доступ ко всем вашим лицензиям и файлам.
Не упустите шанс упростить работу с KUMA!
#kuma #news
🔥27
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform (KUMA) 4.2.
В этой версии появилось много новых возможностей:
— Гибкая ролевая модель
— Новый коррелятор, новые корреляционные правила нового формата (YAML) и их новые возможности
— Резервное копирование и восстановление событий
— Резервное копирование и восстановление Ядра KUMA из WEB-консоли
— Управление правилами обогащения, агрегации, точками назначения
И многое другое. Подробности здесь.
🟢 Поддерживается автоматическое обновление с версии 4.0, 4.0.1, 4.0.2 на выпущенный релиз.
✅ Чтобы скачать дистрибутив новой версии KUMA, просто перейдите по ссылке из одноименного баннера в личном кабинете в CompanyAccount.
#kuma #release
В этой версии появилось много новых возможностей:
— Гибкая ролевая модель
— Новый коррелятор, новые корреляционные правила нового формата (YAML) и их новые возможности
— Резервное копирование и восстановление событий
— Резервное копирование и восстановление Ядра KUMA из WEB-консоли
— Управление правилами обогащения, агрегации, точками назначения
И многое другое. Подробности здесь.
🟢 Поддерживается автоматическое обновление с версии 4.0, 4.0.1, 4.0.2 на выпущенный релиз.
✅ Чтобы скачать дистрибутив новой версии KUMA, просто перейдите по ссылке из одноименного баннера в личном кабинете в CompanyAccount.
#kuma #release
🔥11
🚀KUMA: Инновации для вашей безопасности
В прошлом году наши коллеги не только обновили, но и расширили доступные "из коробки" корреляционные возможности KUMA — нашей SIEM-системы.
За 2025 было выпущено 55 обновлений пакетов правил для разных версий и разных языков. Всего за год добавилось 10 новых пакетов, а также 250 правил обнаружения и множество улучшений существующего контента.
🏅Результат?
850 правил (без учета вспомогательных), покрывающих 62,5% матрицы ATT&CK MITRE v18.1. Это мощный инструмент для борьбы с любыми угрозами!
🔧 Как же изменился экспертный контент KUMA?
🟢 UEBA: пакет правил, включающий адаптивную модель нормального поведения для учетных записей и хостов. KUMA анализирует исторические данные и выявляет подозрительные активности в рамках 6 сценариев — от аномальных логинов до необычных запросов к ресурсам.
🟢 XDR: интеграция с Kaspersky EDR и детектирование атак на Active Directory. 100 правил обеспечивают защиту на каждом этапе угрозы.
🟢 Специализированные пакеты KSC, KSMG, KATA и KUMA: следите за действиями администраторов, аудитом входов и работоспособностью модулей — все это через корреляцию событий на базе внутренней телеметрии.
🟢 Отраслевые стандарты: PCI DSS, НКЦКИ, ФСТЭК
KUMA не только соответствует требованиям, но и предоставляет дашборды и отчеты, чтобы вы всегда были в курсе рисков в вашей сфере.
🟢 ToolShell: защита от новой атаки, которая появилась в середине прошлого года. KUMA реагирует на современные атаки, чтобы сберечь ваши данные.
📊 Обновления на основе реальных угроз:
Наша детектирующая логика растет вместе с атаками. Мы внедрили правила, основанные на данных из MDR и исследований угроз от Threat Research, чтобы противостоять самым популярным инструментам злоумышленников — от сбора информации до повышения привилегий.
🟢 В январе наши коллеги выпустили новую версию KUMA 4.2, и теперь вам доступно еще больше новых функций и улучшений.
Еще не обновились?Кликайте по ссылке на баннере в своей учетной записи CompanyAccount и скачивайте дистрибутив.
💬 Ваш голос важен!
В 2025 году мы получили 60+ предложений и замечаний от пользователей — и все они учтены. Хотите улучшить KUMA? Расскажите нам!
🌐 Присоединяйтесь к сообществу KUMA.
Обсудите последние обновления, почувствуйте живое общение с экспертами Kaspersky в Telegram-чате KUMA Community.
🛡 KUMA — не просто правила, а стратегия защиты.
#kuma
В прошлом году наши коллеги не только обновили, но и расширили доступные "из коробки" корреляционные возможности KUMA — нашей SIEM-системы.
За 2025 было выпущено 55 обновлений пакетов правил для разных версий и разных языков. Всего за год добавилось 10 новых пакетов, а также 250 правил обнаружения и множество улучшений существующего контента.
🏅Результат?
850 правил (без учета вспомогательных), покрывающих 62,5% матрицы ATT&CK MITRE v18.1. Это мощный инструмент для борьбы с любыми угрозами!
🔧 Как же изменился экспертный контент KUMA?
🟢 UEBA: пакет правил, включающий адаптивную модель нормального поведения для учетных записей и хостов. KUMA анализирует исторические данные и выявляет подозрительные активности в рамках 6 сценариев — от аномальных логинов до необычных запросов к ресурсам.
🟢 XDR: интеграция с Kaspersky EDR и детектирование атак на Active Directory. 100 правил обеспечивают защиту на каждом этапе угрозы.
🟢 Специализированные пакеты KSC, KSMG, KATA и KUMA: следите за действиями администраторов, аудитом входов и работоспособностью модулей — все это через корреляцию событий на базе внутренней телеметрии.
🟢 Отраслевые стандарты: PCI DSS, НКЦКИ, ФСТЭК
KUMA не только соответствует требованиям, но и предоставляет дашборды и отчеты, чтобы вы всегда были в курсе рисков в вашей сфере.
🟢 ToolShell: защита от новой атаки, которая появилась в середине прошлого года. KUMA реагирует на современные атаки, чтобы сберечь ваши данные.
📊 Обновления на основе реальных угроз:
Наша детектирующая логика растет вместе с атаками. Мы внедрили правила, основанные на данных из MDR и исследований угроз от Threat Research, чтобы противостоять самым популярным инструментам злоумышленников — от сбора информации до повышения привилегий.
🟢 В январе наши коллеги выпустили новую версию KUMA 4.2, и теперь вам доступно еще больше новых функций и улучшений.
Еще не обновились?
💬 Ваш голос важен!
В 2025 году мы получили 60+ предложений и замечаний от пользователей — и все они учтены. Хотите улучшить KUMA? Расскажите нам!
🌐 Присоединяйтесь к сообществу KUMA.
Обсудите последние обновления, почувствуйте живое общение с экспертами Kaspersky в Telegram-чате KUMA Community.
🛡 KUMA — не просто правила, а стратегия защиты.
#kuma
/
ИИ для обнаружения кражи учётных данных: «Лаборатория Касперского» выпустила SIEM-систему KUMA 4.2
Пользователям теперь также доступна продвинутая кастомизация и возможность запускать длительные поисковые запросы в фоновом режиме
🔥6👎1
Удобное отслеживание компрометации учетных записей с KUMA
Кибератаки часто начинаются с компрометации логинов и паролей. Раньше для обнаружения подозрительной активности средствами KUMA приходилось кропотливо обрабатывать данные и вручную разбирать сотни алертов — марафон, который не пробежать большой распределенной компании.
🎯 В KUMA 4.2 мы добавили новое правило, способное выявлять аномалии в аутентификации и сетевой активности пользователей.
Правило не ищет известные шаблоны атак, а работает со статистическими данными вашей инфраструктуры. Коррелятор KUMA:
❇️ Строит профиль «нормального» поведения каждого пользователя.
❇️ Сравнивает действия пользователя с профилем и оценивает отклонения.
❇️ При аномалиях создает событие и отправляет детали команде SOC.
⚡Легкая настройка, быстрая реакция и снижение нагрузки на SOC. Одно правило — эффективное обнаружение угона аккаунтов.
Все о конфигурации и работе правила — в руководстве. Настройте правило в KUMA и начните отсеивать подозрительные подключения.
#kuma
Кибератаки часто начинаются с компрометации логинов и паролей. Раньше для обнаружения подозрительной активности средствами KUMA приходилось кропотливо обрабатывать данные и вручную разбирать сотни алертов — марафон, который не пробежать большой распределенной компании.
🎯 В KUMA 4.2 мы добавили новое правило, способное выявлять аномалии в аутентификации и сетевой активности пользователей.
Правило не ищет известные шаблоны атак, а работает со статистическими данными вашей инфраструктуры. Коррелятор KUMA:
❇️ Строит профиль «нормального» поведения каждого пользователя.
❇️ Сравнивает действия пользователя с профилем и оценивает отклонения.
❇️ При аномалиях создает событие и отправляет детали команде SOC.
⚡Легкая настройка, быстрая реакция и снижение нагрузки на SOC. Одно правило — эффективное обнаружение угона аккаунтов.
Все о конфигурации и работе правила — в руководстве. Настройте правило в KUMA и начните отсеивать подозрительные подключения.
#kuma
🔥13❤2
Состоялся релиз Kaspersky Unified Monitoring and Analysis Platform (KUMA) 4.6.
В этой версии появилось много новых возможностей:
— Служебные данные о событиях теперь можно передавать в коллектор из изолированного сетевого сегмента с помощью выделенного агента, установленного внутри этого сегмента.
— Добавлена возможность интеграции с Kaspersky Vulnerability Management.
— Снижена нагрузка на DNS-серверы при обогащении DNS.
— Обновился список поддерживаемых операционных систем, на которые возможно установить KUMA.
И многое другое.
📖 Подробнее о релизе
✅ Чтобы скачать дистрибутив новой версии KUMA, просто перейдите по ссылке из одноименного баннера в личном кабинете в CompanyAccount.
#kuma #release
В этой версии появилось много новых возможностей:
— Служебные данные о событиях теперь можно передавать в коллектор из изолированного сетевого сегмента с помощью выделенного агента, установленного внутри этого сегмента.
— Добавлена возможность интеграции с Kaspersky Vulnerability Management.
— Снижена нагрузка на DNS-серверы при обогащении DNS.
— Обновился список поддерживаемых операционных систем, на которые возможно установить KUMA.
И многое другое.
📖 Подробнее о релизе
✅ Чтобы скачать дистрибутив новой версии KUMA, просто перейдите по ссылке из одноименного баннера в личном кабинете в CompanyAccount.
#kuma #release
🔥13