新版本引入了人工智能驅(qū)動的賬號入侵檢測機(jī)制，增強了數(shù)據(jù)完整性，并改進(jìn)了定制化功能，從而使組織能夠?qū)崿F(xiàn)更強大、更靈活的安全防護(hù)。

根據(jù)卡巴斯基近期開展的一項全球調(diào)查，對于計劃建立安全運營中心的企業(yè)而言，安全信息與事件管理平臺位列最受青睞的網(wǎng)絡(luò)安全解決方案前三名——40%的企業(yè)將其視作構(gòu)建先進(jìn)網(wǎng)絡(luò)安全部門的必備技術(shù)組件。為響應(yīng)這一市場需求，卡巴斯基定期升級其SIEM，增加了新的、有價值的功能，旨在實現(xiàn)高級威脅檢測能力，并更好地遵守行業(yè)標(biāo)準(zhǔn)和法規(guī)。在最新更新中，新增了以下關(guān)鍵功能：

靈活的角色模型，支持自定義

新系統(tǒng)允許用戶創(chuàng)建、克隆和修改角色，以更好地符合內(nèi)部工作流程和組織需求。這一增強功能提供了更大的靈活性，使公司能夠根據(jù)其獨特的架構(gòu)定制系統(tǒng)。

關(guān)聯(lián)分析引擎2.0測試版與人工智能賬號盜用檢測

具備容錯性與橫向擴(kuò)展能力的關(guān)聯(lián)分析引擎2.0現(xiàn)已推出測試版本。本次升級顯著提升了系統(tǒng)性能，同時降低了硬件配置要求。

它還引入了高級功能，例如人工智能驅(qū)動的賬戶盜用檢測，該功能分析登錄活動，建立基線模式，并識別異常行為，從而為潛在的賬戶泄露生成及時警報。這項功能提升了組織的安全性和運營效率。

事件備份與恢復(fù)功能保障數(shù)據(jù)完整性與合規(guī)性

這項新功能支持將事件數(shù)據(jù)導(dǎo)出到安全、不可篡改的歸檔文件中，從而在調(diào)查、審計和監(jiān)管合規(guī)流程中保護(hù)數(shù)據(jù)，確保數(shù)據(jù)保持未被篡改的狀態(tài)。

后臺搜索查詢提升用戶體驗

后臺搜索處理功能支持分析人員啟動低優(yōu)先級查詢?nèi)蝿?wù)，使其在后臺靜默運行。用戶可不受干擾地繼續(xù)手頭工作，待搜索結(jié)果生成后即可即時調(diào)取，顯著提升系統(tǒng)易用性與操作效率。

“在卡巴斯基，我們始終致力于不斷完善和擴(kuò)展產(chǎn)品功能，以應(yīng)對不斷演變的網(wǎng)絡(luò)威脅。通過在卡巴斯基SIEM（KUMA）中運用創(chuàng)新的人工智能技術(shù)，我們能夠簡化復(fù)雜的數(shù)據(jù)分析并自動化關(guān)鍵流程，從而賦能網(wǎng)絡(luò)安全專業(yè)人員專注于調(diào)查復(fù)雜的事件和實施主動的安全措施。這些改進(jìn)顯著增強了組織的韌性，并確保了對新興威脅的強大防護(hù)，”卡巴斯基統(tǒng)一平臺產(chǎn)品線負(fù)責(zé)人IlyaMarkelov表示。

卡巴斯基大中華區(qū)總經(jīng)理鄭啟良表示：“卡巴斯基始終致力于提升產(chǎn)品能力，以應(yīng)對不斷變化的網(wǎng)絡(luò)威脅。此次卡巴斯基SIEM（KUMA）新版本，借助創(chuàng)新AI技術(shù)，簡化了復(fù)雜數(shù)據(jù)分析，自動化關(guān)鍵流程，讓網(wǎng)絡(luò)安全專業(yè)人員能專注調(diào)查復(fù)雜事件、實施主動防御。新功能進(jìn)一步增強了組織韌性，為應(yīng)對新興威脅筑牢了堅實防線?！?/p>

卡巴斯基SIEM（KUMA）平臺能夠收集、聚合、分析并存儲整個IT基礎(chǔ)設(shè)施的日志數(shù)據(jù)，為網(wǎng)絡(luò)安全團(tuán)隊提供情境化數(shù)據(jù)增強服務(wù)。該平臺利用專用的用戶和實體行為分析（UEBA）規(guī)則集，幫助識別偏離既定行為模式的異常，從而促進(jìn)對高級持續(xù)性威脅（APT）、針對性攻擊和內(nèi)部威脅的及時檢測。此外，平臺規(guī)則映射機(jī)制持續(xù)更新，始終與MITRE ATT&CK框架的最新版本保持同步。

想要了解更多有關(guān)卡巴斯基SIEM（KUMA）的詳情，請訪問這個網(wǎng)站。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護(hù)超過十億臺設(shè)備免受新興網(wǎng)絡(luò)威脅和針對性攻擊?？ò退够粩鄬⑸疃韧{情報和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個人用戶、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護(hù)。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個人設(shè)備數(shù)字生活保護(hù)、面向企業(yè)的專業(yè)安全產(chǎn)品和服務(wù)，以及用于對抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬個人用戶及近20萬企業(yè)客戶守護(hù)他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請訪問www.kaspersky.com。