«АйТи Бастион» и «Лаборатория Касперского» автоматизировали обработку событий ИБ через интеграцию «Синоникса» с SIEM-системой KUMA

«АйТи Бастион» и «Лаборатория Касперского» автоматизировали обработку событий ИБ через интеграцию «Синоникса» с SIEM-системой KUMA

Компании «АйТи Бастион» и «Лаборатория Касперского» объявили об успешной интеграции программного комплекса «Синоникс» с Kaspersky Unified Monitoring and Analysis Platform (KUMA). Сочетание решений позволяет повысить эффективность работы специалистов по информационной безопасности за счет автоматической обработки данных и упрощения процесса аналитики инцидентов.  

Благодаря интеграции нормализаторы событий «Синоникса» включены в стандартный репозиторий KUMA и доступны пользователям сразу после установки. Это позволяет ИБ-службам быстрее реагировать на события безопасности и работать с ними без ручной доработки и дополнительных настроек. SIEM-система KUMA автоматически обрабатывает журналы «Синоникса», что ускоряет анализ инцидентов, повышает точность выявления угроз и снижает операционную нагрузку на специалистов.

«Синоникс» — программный комплекс, собственная разработка «АйТи Бастион», позволяющая организовать автоматизированную однонаправленную или двунаправленную передачу данных и файлов между узлами двух сетей, скрывая при этом информацию об их окружении. Решение работает на базе отечественной операционной системы Astra Linux SE, внесено в Реестр отечественного ПО.

KUMA — SIEM-система «Лаборатории Касперского», которая обеспечивает централизованный сбор, ускоренный анализ и корреляцию событий безопасности из различных источников данных и помогает реагировать на сложные инциденты.

«Интеграция с KUMA — это важный шаг к повышению эффективности и зрелости процессов обеспечения ИБ. Наша цель — сделать работу аналитиков информационной безопасности более удобной и результативной за счет автоматизации и упрощения мониторинга событий. Благодаря интеграции взаимодействие между «Синониксом» и KUMA стало прозрачным, автоматизированным и максимально удобным для практического применения», — отметил Андрей Кузнецов, специалист по развитию продукта «Синоникс» компании «АйТи Бастион».

«SIEM — это система, которая не только собирает и обрабатывает данные, но и позволяет реагировать на полученную информацию и предпринимать активные и проактивные действия. Она накапливает огромные объемы данных, и важно, чтобы их анализ можно было проводить в кратчайшие сроки. Интеграция с «Синониксом» значительно ускоряет оперативный ежедневный поиск по KUMA, расширяя ее возможности по приему и корреляции событий из разных источников», — прокомментировал Илья Маркелов, руководитель направления развития единой корпоративной платформы в «Лаборатории Касперского».

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.