Kaspersky Unified Monitoring and Analysis Platform é uma solução integrada de SIEM de última geração para o gerenciamento de dados e eventos de segurança. Ao coletar registros de todos os controles de segurança e correlacionar os dados em tempo real, o SIEM da Kaspersky agrega e fornece todas as informações necessárias para a investigação e resposta a incidentes.
A plataforma não apenas coleta, agrega, analisa e armazena dados de registro de toda a infraestrutura de TI, mas também fornece enriquecimento contextual e ideias práticas de inteligência contra ameaças usadas por especialistas em segurança de TI para vários casos de uso, incluindo governança, conformidade e correspondência de correlação baseada em regras para atividades suspeitas. A solução também oferece suporte à automação de respostas a alertas gerados e à busca por ameaças.
Economize até 50% nos requisitos de instalação de hardware ou virtualização com uma solução Kaspersky que supera consistentemente os fornecedores de SIEM legados em termos de eficiência de custos.*
*O valor exato pode variar de acordo com os parâmetros de carga e configuração.
Otimize os requisitos do sistema com uma arquitetura modular de alto desempenho que pode lidar com centenas de milhares de eventos por segundo (EPS) em cada instância. Além disso, também rastreamos o fluxo médio de EPS por dia após a agregação e a filtragem para limitar os excessos e não restringir o acesso ao Kaspersky SIEM caso eles ocorram.
