SIEM-система «Лаборатории Касперского» Kaspersky Unified Monitoring and Analysis Platform (KUMA) подтвердила полное соответствие требованиям к средствам ГосСОПКА, которые утверждены Приказом ФСБ России N196 от 6 мая 2019 года.
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) подтвердил, что продукт Kaspersky для сбора, анализа и корреляции киберсобытий успешно прошёл процедуру оценки.
Таким образом, Kaspersky Unified Monitoring and Analysis Platform стала первой российской системой класса SIEM, подтвердившей соответствие требованиям к средствам обнаружения, предупреждения и ликвидации последствий кибератак.
Как объясняют специалисты «Лаборатории Касперского», SIEM часто является неотъемлемой частью Центра мониторинга и реагирования на инциденты в информационной безопасности (SOC).
KUMA особенно будет полезна системообразующим организациям и объектам критической информационной инфраструктуры.
Илья Маркелов, руководитель направления развития единой корпоративной платформы «Лаборатории Касперского», отмечает, что модуль для автоматизации взаимодействия с технической инфраструктурой ГосСОПКА, которым оснащена KUMA, облегчит процесс процесс обмена информацией с НКЦКИ.
