Kaspersky Unified Monitoring and Analysis Platform (KUMA)
- Производитель
- Kaspersky
- Класс
- Средства мониторинга компьютерных инцидентов
- Тип
- программное средство защиты информации
⚠️ Карточка создана автоматически по открытым источникам, требует проверки. SIEM-система: централизованный сбор, нормализация и корреляция событий безопасности из разных источников, выявление инцидентов. Включён в реестр средств ГосСОПКА.
Какие меры защиты закрывает
- УПД.1 (приказ 239): Управление учётными записями и ролями пользователей платформы (общий администратор, тенант-специфичные роли).
- ИНЦ.1 (приказ 239): Оповещения (алерты) создаются автоматически при срабатывании правил корреляции.
- ИНЦ.2 (приказ 239): Алерт проходит статусы New → assigned → closed; предусмотрено информирование через интеграции (например, R-Vision IRP).
- ИНЦ.3 (приказ 239): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному.
- АУД.4 (приказ 239): Компонент Collector принимает события от источников, нормализует и передаёт в Storage; типовая производительность — до 40 000 событий в секунду на инстанс.
- ИНЦ.6 (приказ 239): Инциденты и связанные с ними события хранятся в Storage (ClickHouse) с настраиваемым сроком хранения.
- АУД.6 (приказ 239): Хранение событий — кластер ClickHouse (Storage) с ролевой моделью доступа и изоляцией по тенантам; собственный журнал аудита KUMA хранится не менее 365 дней.
- АУД.7 (приказ 239): Компонент Correlator анализирует нормализованные события в реальном времени по правилам корреляции и формирует алерты; дашборды и виджеты для мониторинга.
- АУД.8 (приказ 239): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга.
- ИНЦ.1 (приказ 31): Оповещения (алерты) создаются автоматически при срабатывании правил корреляции.
- УПД.1 (приказ 31): Управление учётными записями и ролями пользователей платформы (общий администратор, тенант-специфичные роли).
- ИНЦ.2 (приказ 31): Алерт проходит статусы New → assigned → closed; предусмотрено информирование через интеграции (например, R-Vision IRP).
- ИНЦ.3 (приказ 31): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному.
- АУД.4 (приказ 31): Компонент Collector принимает события от источников, нормализует и передаёт в Storage; типовая производительность — до 40 000 событий в секунду на инстанс.
- АУД.6 (приказ 31): Хранение событий — кластер ClickHouse (Storage) с ролевой моделью доступа и изоляцией по тенантам; собственный журнал аудита KUMA хранится не менее 365 дней.
- ИНЦ.6 (приказ 31): Инциденты и связанные с ними события хранятся в Storage (ClickHouse) с настраиваемым сроком хранения.
- АУД.7 (приказ 31): Компонент Correlator анализирует нормализованные события в реальном времени по правилам корреляции и формирует алерты; дашборды и виджеты для мониторинга.
- АУД.8 (приказ 31): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга.
Весь каталог средств защиты информации · Подбор СрЗИ под требования НПА