Kaspersky Unified Monitoring and Analysis Platform (KUMA)
Российская SIEM-система Kaspersky Unified Monitoring and Analysis Platform (KUMA): централизованный сбор, корреляция и анализ событий ИБ в реальном времени, сотни тысяч событий в секунду на каждом узле, ИИ-ассистент KIRA, UEBA, маппинг MITRE ATT&CK, исполнение ГосСОПКА. Счёт юрлицу и документы для тендера. Ядро платформы Kaspersky Symphony XDR. Лицензия задаёт доступный поток событий (EPS); цену рассчитаем по запросу.
О Kaspersky Unified Monitoring and Analysis Platform (KUMA)
Kaspersky Unified Monitoring and Analysis Platform (KUMA) — российская SIEM-система для централизованного сбора, анализа и корреляции событий информационной безопасности из различных источников. Платформа выявляет потенциальные киберинциденты и помогает нейтрализовать их своевременно, объединяя в единую консоль как решения «Лаборатории Касперского», так и сторонние системы.
Микросервисная архитектура обеспечивает масштабируемость и отказоустойчивость: каждый узел обрабатывает сотни тысяч событий в секунду. В систему встроены ИИ-ассистент KIRA для автоматического разбора событий, поведенческий анализ UEBA и маппинг правил на матрицу MITRE ATT&CK. KUMA является ядром комплексной платформы Kaspersky Symphony XDR и доступна в исполнении ГосСОПКА.
Лицензия KUMA задаёт доступный поток событий (EPS). Пришлите заявку с числом источников и оценкой потока событий — подготовим спецификацию и цену.
Характеристики KUMA
| Лицензирование | |
| Единица лицензирования | доступный поток событий в секунду (EPS) |
| В составе Symphony XDR | 1 узел = 2 EPS, округление вверх до 100 EPS |
| Расширение | дозакупка кратно 100 EPS |
| Цена | по запросу |
| Платформа | |
| Архитектура | микросервисная, с кластеризацией ядра и балансировкой нагрузки |
| Производительность | сотни тысяч событий в секунду на каждом узле |
| Развёртывание | on-premise в инфраструктуре заказчика |
| Исполнения | стандартное и ГосСОПКА; поддержка Netflow и High Availability |
| Экосистема | |
| ИИ-ассистент | KIRA — автоанализ событий, краткое содержание и оценка риска |
| Связь с XDR | KUMA — центральный элемент Kaspersky Symphony XDR (входит в XDR Core) |
| Интеграции | KEDR, KATA, Threat Intelligence и сторонние системы по API |
Возможности KUMA
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Kaspersky Unified Monitoring and Analysis Platform
|
Запись № 9128 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
НДС и документы
| НДС | Не облагается (подп. 26 п. 2 ст. 149 НК РФ): Kaspersky Unified Monitoring and Analysis Platform в реестре российского ПО, запись № 9128 от 16.02.2021. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие продукты «Kaspersky»
Вопросы о KUMA
Лицензия KUMA задаёт доступный поток событий в секунду (EPS) и набор модулей; EPS нескольких ключей суммируются. В составе Kaspersky Symphony XDR поток начисляется из расчёта 1 узел = 2 EPS, а дополнительный докупается кратно 100 EPS.
EPS (events per second) — события безопасности в секунду, единица производительности SIEM. Микросервисная архитектура KUMA обрабатывает сотни тысяч событий в секунду на каждом узле.
Да, существует исполнение ГосСОПКА для организаций госсектора — то же ядро используется в Kaspersky Symphony XDR Core. Исполнение и состав согласуются при расчёте.
KUMA — это SIEM-ядро: сбор, корреляция и анализ событий. Kaspersky Symphony XDR включает KUMA вместе с EDR Expert, KATA и другими компонентами как комплексная платформа.
Стоимость рассчитываем индивидуально вместе с «Лабораторией Касперского». Пришлите число узлов инфраструктуры и оценку потока событий — подготовим спецификацию.