Платформа ориентирована на компании со зрелыми процессами ИБ, которым важно не только выявлять угрозы, но и выстраивать долгосрочную стратегию защиты с учетом требований регуляторов и роста инфраструктуры.
Преимущества, из-за которых стоит купить Kaspersky Unified Monitoring and Analysis Platform
- Централизация безопасности - объединение всех источников событий в единую платформу
- Повышение прозрачности инфраструктуры - полный контроль над активами, пользователями и событиями
- Высокая производительность - обработка сотен тысяч событий в секунду на узел
- Снижение затрат - оптимизированные требования к оборудованию и снижение TCO
- Гибкая интеграция - поддержка решений Kaspersky и сторонних вендоров
- Готовность к требованиям регуляторов - встроенные механизмы соответствия и отчетности
- Контекстный анализ угроз - обогащение событий данными Threat Intelligence
- Масштабируемость - адаптация под рост бизнеса и увеличение нагрузки
- Ускоренное реагирование - автоматизация обработки инцидентов и снижение времени расследования
Основной функционал
- Сбор и нормализация событий - централизованный прием логов из различных источников
- Потоковая корреляция в реальном времени - выявление сложных атак на основе правил и сценариев
- Управление инцидентами - создание, приоритизация и контроль обработки алертов
- Интеграция с Threat Intelligence - использование данных об угрозах, IOC, TTP для повышения точности обнаружения
- Контекстный анализ - учет информации об активах, уязвимостях и пользователях при расследовании
- Визуализация и отчеты - дашборды, аналитика и готовые шаблоны отчетности
- Инвентаризация активов - автоматический сбор информации о конечных точках и инфраструктуре
- Реагирование на инциденты - взаимодействие с агентами и средствами защиты для устранения угроз
- Интеграция с внешними системами - поддержка SIEM, EDR, SOAR, ITSM и других решений
- Поддержка ГосСОПКА - инструменты для взаимодействия с государственными системами мониторинга
- Kaspersky Investigation and Response Assistant KIRA - интеллектуальный помощник для анализа и расследования инцидентов
Системные требования
| Компонент | Минимальные требования | Рекомендуемые требования |
|---|---|---|
| Операционная система | Linux x64 (современные дистрибутивы) | Linux x64 корпоративного уровня |
| Процессор | 4 ядра CPU | 8 ядер и более |
| Оперативная память | 16 ГБ | 32 ГБ и более |
| Дисковое пространство | от 200 ГБ | от 500 ГБ SSD |
| СУБД | PostgreSQL | PostgreSQL с выделенными ресурсами |
| Сеть | 1 Гбит/с | 10 Гбит/с при высокой нагрузке |
| Производительность | до 10 000 EPS | от 50 000 EPS и выше в зависимости от конфигурации |
Kaspersky Unified Monitoring and Analysis Platform позволяет перейти от разрозненного мониторинга к полноценному управлению киберрисками. Решение объединяет технологии анализа, контекста и автоматизации, что делает его эффективным инструментом для построения SOC и реализации современной стратегии кибербезопасности.
Компания «Софтлист» представляет уникальную программу «Легкий старт для малого и среднего бизнеса».
- Бесплатную консультацию специалистов по лицензированию;
- Приобретение программных продуктов в рассрочку (сроком до 3 мес.);
- Отсутствие проблем с проверяющими органами.
- Равные платежи;
- Получение программного обеспечения после подписания договора;
- Прозрачные условия, без скрытых платежей;
- Небольшой процент переплаты (2% в мес.);
- Минимальный пакет необходимых документов (договор и стандартные документы о компании).
Программа состоит из нескольких простых этапов:
Этап 1: Вы отправляете перечень программного обеспечения, которое Вам необходимо.
Этап 2: Вы получаете от нас стоимость и список необходимой документации.
Этап 3: Вносите первую оплату.
Этап 4: Получаете программное обеспечение.
Этап 5: Вы работаете на лицензионном программном обеспечении, выплачивая частями остаток суммы.
