«Лаборатория Касперского» добавила поддержку внешних LLM и новую базу знаний в SIEM-систему KUMA 4.6
Лаборатория Касперского
OpenAI
Meta
«Лаборатория Касперского» выпустила версию 4.6 своей SIEM-платформы Kaspersky Unified Monitoring and Analysis Platform (KUMA). Обновление включает новую базу знаний для быстрой доставки контента, поддержку любых больших языковых моделей (LLM), совместимых с OpenAI API, автоматическую генерацию регулярных выражений с помощью ИИ-ассистента KIRA, темную тему, а также новые коннекторы для SFTP, SMB и ODBC.
«Лаборатория Касперского» представила версию 4.6 своей SIEM-системы KUMA (Kaspersky Unified Monitoring and Analysis Platform). Главным нововведением стала полностью переработанная база знаний для доставки вендорского контента (нормализаторов, правил корреляции и т.д.), которая упрощает поиск подходящих сценариев и обеспечивает более оперативное получение экстренных пакетов при новых угрозах. Кроме того, добавлена возможность подключать любые большие языковые модели (LLM), поддерживающие OpenAI API (например, GPT-4, Llama 3, GLM-5.2), которые могут быть развернуты как в инфраструктуре заказчика, так и в облаке. В системе появилась автоматическая генерация регулярных выражений для парсинга событий с помощью ИИ-ассистента KIRA. Также улучшен интерфейс (включая долгожданную темную тему), добавлены новые коннекторы по протоколам SFTP и SMB, а также возможность подключаться к произвольным СУБД через ODBC-драйверы.
- Сокращения
- SIEM = Security Information and Event Management — управление информацией и событиями безопасности
- KUMA = Kaspersky Unified Monitoring and Analysis — унифицированная платформа мониторинга и анализа «Касперского»
- LLM = Large Language Model — большая языковая модель
- API = Application Programming Interface — интерфейс прикладного программирования
- ODBC = Open Database Connectivity — открытый интерфейс подключения к базам данных
- KIRA = Kaspersky Investigation & Response Assistant — ассистент расследований и реагирования «Касперского»
- SFTP = SSH File Transfer Protocol — протокол передачи файлов поверх SSH
- SMB = Server Message Block — протокол серверных сообщений
Источник: CNews —
оригинал