🚀KUMA: Инновации для вашей безопасности

В прошлом году наши коллеги не только обновили, но и расширили доступные "из коробки" корреляционные возможности KUMA — нашей SIEM-системы.
 
За 2025 было выпущено 55 обновлений пакетов правил для разных версий и разных языков. Всего за год добавилось 10 новых пакетов, а также 250 правил обнаружения и множество улучшений существующего контента.

🏅Результат?
850 правил (без учета вспомогательных), покрывающих 62,5% матрицы ATT&CK MITRE v18.1. Это мощный инструмент для борьбы с любыми угрозами!

🔧 Как же изменился экспертный контент KUMA?
🟢 UEBA: пакет правил, включающий адаптивную модель нормального поведения для учетных записей и хостов. KUMA анализирует исторические данные и выявляет подозрительные активности в рамках 6 сценариев — от аномальных логинов до необычных запросов к ресурсам.

🟢 XDR: интеграция с Kaspersky EDR и детектирование атак на Active Directory. 100 правил обеспечивают защиту на каждом этапе угрозы.

🟢 Специализированные пакеты KSC, KSMG, KATA и KUMA: следите за действиями администраторов, аудитом входов и работоспособностью модулей — все это через корреляцию событий на базе внутренней телеметрии.

🟢 Отраслевые стандарты: PCI DSS, НКЦКИ, ФСТЭК
KUMA не только соответствует требованиям, но и предоставляет дашборды и отчеты, чтобы вы всегда были в курсе рисков в вашей сфере.

🟢 ToolShell: защита от новой атаки, которая появилась в середине прошлого года. KUMA реагирует на современные атаки, чтобы сберечь ваши данные.

📊 Обновления на основе реальных угроз:
Наша детектирующая логика растет вместе с атаками. Мы внедрили правила, основанные на данных из MDR и исследований угроз от Threat Research, чтобы противостоять самым популярным инструментам злоумышленников — от сбора информации до повышения привилегий.

🟢 В январе наши коллеги выпустили новую версию KUMA 4.2, и теперь вам доступно еще больше новых функций и улучшений.

Еще не обновились? Кликайте по ссылке на баннере в своей учетной записи CompanyAccount и скачивайте дистрибутив.

💬 Ваш голос важен!
В 2025 году мы получили 60+ предложений и замечаний от пользователей — и все они учтены. Хотите улучшить KUMA? Расскажите нам!

🌐 Присоединяйтесь к сообществу KUMA.
Обсудите последние обновления, почувствуйте живое общение с экспертами Kaspersky в Telegram-чате KUMA Community.

🛡 KUMA — не просто правила, а стратегия защиты.

#kuma