SIEM-система Kaspersky KUMA 3.2 включена в реестр средств ГосСОПКА

SIEM-система «Лаборатории Касперского» Kaspersky Unified Monitoring and Analysis Platform (KUMA) версии 3.2 повторно прошла проверку на соответствие требованиям ГосСОПКА, утверждённым приказом ФСБ России №196 от 6 мая 2019 года.

В версии KUMA 3.2 реализован расширенный обмен данными с Национальным координационным центром по компьютерным инцидентам (НКЦКИ). Обновление включает поддержку всех действующих типов уведомлений, включая инциденты, связанные с утечками данных, а также внедрение единого списка уведомлений — как от ГосСОПКА, так и от внутренних систем безопасности.

Кроме того, в KUMA 3.2 стал доступен двусторонний обмен: организации могут направлять запросы в НКЦКИ напрямую из интерфейса системы, а сотрудники центра — получать обратную связь в рамках инцидентов, обрабатываемых в режиме реального времени.

Инструмент ориентирован на заказчиков, работающих с критической информационной инфраструктурой и использующих сертифицированные средства мониторинга информационной безопасности в соответствии с требованиями регуляторов.