新版本引入了人工智能驅(qū)動(dòng)的賬號(hào)入侵檢測(cè)機(jī)制，增強(qiáng)了數(shù)據(jù)完整性，并改進(jìn)了定制化功能，從而使組織能夠?qū)崿F(xiàn)更強(qiáng)大、更靈活的安全防護(hù)。

根據(jù)卡巴斯基近期開展的一項(xiàng)全球調(diào)查，對(duì)于計(jì)劃建立安全運(yùn)營(yíng)中心的企業(yè)而言，安全信息與事件管理平臺(tái)位列最受青睞的網(wǎng)絡(luò)安全解決方案前三名——40%的企業(yè)將其視作構(gòu)建先進(jìn)網(wǎng)絡(luò)安全部門的必備技術(shù)組件。為響應(yīng)這一市場(chǎng)需求，卡巴斯基定期升級(jí)其SIEM，增加了新的、有價(jià)值的功能，旨在實(shí)現(xiàn)高級(jí)威脅檢測(cè)能力，并更好地遵守行業(yè)標(biāo)準(zhǔn)和法規(guī)。在最新更新中，新增了以下關(guān)鍵功能：

靈活的角色模型，支持自定義

新系統(tǒng)允許用戶創(chuàng)建、克隆和修改角色，以更好地符合內(nèi)部工作流程和組織需求。這一增強(qiáng)功能提供了更大的靈活性，使公司能夠根據(jù)其獨(dú)特的架構(gòu)定制系統(tǒng)。

關(guān)聯(lián)分析引擎2.0測(cè)試版與人工智能賬號(hào)盜用檢測(cè)

具備容錯(cuò)性與橫向擴(kuò)展能力的關(guān)聯(lián)分析引擎2.0現(xiàn)已推出測(cè)試版本。本次升級(jí)顯著提升了系統(tǒng)性能，同時(shí)降低了硬件配置要求。

它還引入了高級(jí)功能，例如人工智能驅(qū)動(dòng)的賬戶盜用檢測(cè)，該功能分析登錄活動(dòng)，建立基線模式，并識(shí)別異常行為，從而為潛在的賬戶泄露生成及時(shí)警報(bào)。這項(xiàng)功能提升了組織的安全性和運(yùn)營(yíng)效率。

事件備份與恢復(fù)功能保障數(shù)據(jù)完整性與合規(guī)性

這項(xiàng)新功能支持將事件數(shù)據(jù)導(dǎo)出到安全、不可篡改的歸檔文件中，從而在調(diào)查、審計(jì)和監(jiān)管合規(guī)流程中保護(hù)數(shù)據(jù)，確保數(shù)據(jù)保持未被篡改的狀態(tài)。

后臺(tái)搜索查詢提升用戶體驗(yàn)

后臺(tái)搜索處理功能支持分析人員啟動(dòng)低優(yōu)先級(jí)查詢?nèi)蝿?wù)，使其在后臺(tái)靜默運(yùn)行。用戶可不受干擾地繼續(xù)手頭工作，待搜索結(jié)果生成后即可即時(shí)調(diào)取，顯著提升系統(tǒng)易用性與操作效率。

“在卡巴斯基，我們始終致力于不斷完善和擴(kuò)展產(chǎn)品功能，以應(yīng)對(duì)不斷演變的網(wǎng)絡(luò)威脅。通過在卡巴斯基SIEM（KUMA）中運(yùn)用創(chuàng)新的人工智能技術(shù)，我們能夠簡(jiǎn)化復(fù)雜的數(shù)據(jù)分析并自動(dòng)化關(guān)鍵流程，從而賦能網(wǎng)絡(luò)安全專業(yè)人員專注于調(diào)查復(fù)雜的事件和實(shí)施主動(dòng)的安全措施。這些改進(jìn)顯著增強(qiáng)了組織的韌性，并確保了對(duì)新興威脅的強(qiáng)大防護(hù)，”卡巴斯基統(tǒng)一平臺(tái)產(chǎn)品線負(fù)責(zé)人IlyaMarkelov表示。

卡巴斯基大中華區(qū)總經(jīng)理鄭啟良表示：“卡巴斯基始終致力于提升產(chǎn)品能力，以應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)威脅。此次卡巴斯基SIEM（KUMA）新版本，借助創(chuàng)新AI技術(shù)，簡(jiǎn)化了復(fù)雜數(shù)據(jù)分析，自動(dòng)化關(guān)鍵流程，讓網(wǎng)絡(luò)安全專業(yè)人員能專注調(diào)查復(fù)雜事件、實(shí)施主動(dòng)防御。新功能進(jìn)一步增強(qiáng)了組織韌性，為應(yīng)對(duì)新興威脅筑牢了堅(jiān)實(shí)防線。”

卡巴斯基SIEM（KUMA）平臺(tái)能夠收集、聚合、分析并存儲(chǔ)整個(gè)IT基礎(chǔ)設(shè)施的日志數(shù)據(jù)，為網(wǎng)絡(luò)安全團(tuán)隊(duì)提供情境化數(shù)據(jù)增強(qiáng)服務(wù)。該平臺(tái)利用專用的用戶和實(shí)體行為分析（UEBA）規(guī)則集，幫助識(shí)別偏離既定行為模式的異常，從而促進(jìn)對(duì)高級(jí)持續(xù)性威脅（APT）、針對(duì)性攻擊和內(nèi)部威脅的及時(shí)檢測(cè)。此外，平臺(tái)規(guī)則映射機(jī)制持續(xù)更新，始終與MITRE ATT&CK框架的最新版本保持同步。

想要了解更多有關(guān)卡巴斯基SIEM（KUMA）的詳情，請(qǐng)?jiān)L問這個(gè)網(wǎng)站。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護(hù)超過十億臺(tái)設(shè)備免受新興網(wǎng)絡(luò)威脅和針對(duì)性攻擊?？ò退够粩鄬⑸疃韧{情報(bào)和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個(gè)人用戶、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護(hù)。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個(gè)人設(shè)備數(shù)字生活保護(hù)、面向企業(yè)的專業(yè)安全產(chǎn)品和服務(wù)，以及用于對(duì)抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬個(gè)人用戶及近20萬企業(yè)客戶守護(hù)他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請(qǐng)?jiān)L問www.kaspersky.com。