🛡 Обновили SIEM-систему KUMA — она стала ещё удобнее и быстрее

Что появилось в версии 4.6:

🟢Новая база знаний. Упростили поиск вендорского контента (нормализаторов, правил корреляции и др.), а контент по актуальным киберугрозам теперь обновляется оперативнее — можно быстрее внедрять защиту от новых угроз.

🟢Поддержка внешних LLM. Теперь можно подключать LLM, поддерживающие OpenAI API (GPT-4, Llama 3, GLM-5.2 и др.) и развернуть модели локально или в облаке. Это делает ИИ-сценарии доступными даже без передачи данных в сеть.

🟢ИИ-создание Regex. Добавили автоматическое создание регулярных выражений для парсинга событий на основе примеров логов с помощью ИИ-ассистента Kaspersky Investigation & Response Assistant (KIRA).

🟢Улучшенный интерфейс. Появилась тёмная тема, компактное отображение названий полей (Label Fields) и подсказки с SQL-функциями в событиях.

🟢Поддержка протоколов SFTP и SMB. Теперь по ним можно получать данные из файловых хранилищ. Также появилась возможность подключаться к произвольным СУБД через ODBC-драйверы.

▶️Подробнее про обновление — на сайте.