Aujourd'hui, 25 janvier, à Hô-Chi-Minh-Ville, Kaspersky a lancé la version 2024 de sa solution logicielle intégrée comprenant une suite de fonctions de surveillance et de gestion des événements, Kaspersky Unified Monitoring and Analysis Platform (KUMA) pour aider les entreprises et les organisations à rester en sécurité dans le cyberespace pendant le processus de numérisation.
Selon le rapport annuel de Google et Temasek, le Vietnam est l' économie numérique qui connaît la croissance la plus rapide en Asie du Sud-Est depuis deux années consécutives (2022 et 2023), avec un taux de croissance de 20 % par rapport à la même période l'an dernier. L'économie numérique vietnamienne est en passe d'atteindre environ 45 milliards de dollars d'ici 2025, portée par de fortes attentes de croissance économique.
Conformément à la transformation numérique rapide en Asie du Sud-Est, les experts de Kaspersky ont fait des prédictions sur le paysage des menaces de cybersécurité de la région en 2024. Selon le rapport de Kaspersky, la menace du phishing, des violations de données et des cyberattaques à motivation géopolitique devrait continuer à cibler les organisations et les individus de la région.
Pour aider les entreprises et les organisations à garder une longueur d'avance sur ces défis et demandes en constante évolution, Kaspersky présente une solution améliorée de gestion des informations et des événements de sécurité (SIEM) pour la gestion de la sécurité et des événements KUMA pour 2024.
KUMA est un tableau de bord unifié pour la surveillance et l'analyse des incidents de sécurité informatique. Le programme de base comprend les éléments suivants : un ou plusieurs collecteurs qui reçoivent les notifications des sources d'événements et les analysent, les normalisent, les filtrent et/ou les agrègent si nécessaire ; un corrélateur qui analyse les événements normalisés reçus des collecteurs, prend les mesures nécessaires avec la liste active et génère des alertes selon les règles de corrélation ; le noyau inclut une interface graphique pour la surveillance et la gestion des paramètres des composants système ; le stockage contient les événements normalisés et les incidents enregistrés.
Les avantages de KUMA peuvent être résumés comme suit : Hautes performances (plus de 300 000 EPS par instance KUMA) ; Faibles exigences système (environnements virtuels ou physiques et jusqu'à 10 000 EPS AiO sur un seul serveur virtuel) ; Évolutivité (architecture de microservices flexible avec prise en charge de chaque composant) ; Interface de console Web unifiée (tableau de bord d'interface utilisateur multipartite pour chaque tâche) ; Intégration instantanée (avec des produits tiers et des solutions Kaspersky) ; Seuil d'entrée bas (aucune connaissance de langages de requête spéciaux ou de règles d'écriture requise)…
« Les acteurs malveillants utilisent de plus en plus de tactiques diverses pour mener des attaques ciblées sophistiquées. Il est donc essentiel de disposer d'un système capable de surveiller l'activité du réseau, notamment en matière de veille stratégique et de gestion des événements. Avec le lancement de cette version améliorée de KUMA, nous espérons donner aux professionnels des technologies les moyens de gérer les incidents de cybersécurité complexes grâce à des capacités de détection et de réponse sans précédent, afin d'améliorer la sécurité du cyberespace vietnamien », a déclaré M. Ngo Tan Vu Khanh, directeur des entreprises chez Kaspersky Vietnam.
KIM THANH
Source
Comment (0)