Kaspersky SIEM, Yapay Zeka Dayanaklı Tehdit Algılama ve Gelişmiş Özelleştirme Özellikleriyle Güncellendi

0

BEĞENDİM

ABONE OL

News

0

Kaspersky SIEM’in yeni sürümü, potansiyel ele geçirme teşebbüslerini tespit etmeye yönelik yapay zekâ dayanaklı bir düzeneğin yanı sıra, gelişmiş bilgi bütünlüğü ve artırılmış özelleştirme yetenekleri sunarak kurumlara daha güçlü ve esnek bir güvenlik yapısı sağlıyor.

Kaspersky tarafından dünya genelinde gerçekleştirilen yeni bir araştırmaya göre, Güvenlik Bilgileri ve Olay İdaresi (SIEM) platformları, Güvenlik Operasyon Merkezi (SOC) kurmayı planlayan şirketlerin en çok talep ettiği birinci üç tahlil ortasında yer alıyor. Kurumların %40’ı, gelişmiş bir siber güvenlik ünitesi oluşturmak için SIEM’i temel bir teknolojik bileşen olarak görüyor.

Bu pazar muhtaçlığına cevap olarak Kaspersky, SIEM tahlilini tertipli olarak yeni ve katma kıymetli özelliklerle güncelleyerek, gelişmiş tehdit tespiti kabiliyetleri ve kesim standartları ile regülasyonlara daha güçlü ahenk sağlamayı hedefliyor.

En son güncelleme kapsamında öne çıkan yeni temel yetenekler şunlar:

Kişiselleştirme İçin Esnek Rol Modeli

Yeni sistem; kullanıcıların rolleri oluşturmasına, kopyalamasına ve değiştirmesine imkan tanıyarak dahili iş akışları ve kurumsal gereksinimlerle tam ahenk sağlıyor. Bu geliştirme, şirketlerin sistemi kendi özgün yapılarına nazaran terzi yöntemi ölçeklendirmesine imkan tanıyan yüksek bir esneklik sunuyor.

Correlator 2.0 Beta ve YZ Takviyeli Hesap Hırsızlığı Tespiti

Hata toleranslı ve yatayda ölçeklenebilir yapıya sahip Correlator 2.0, beta sürümüyle kullanıma sunuldu. Bu yeni sürüm, performansta kıymetli iyileştirmeler sağlarken donanım ihtiyaçlarını de azaltıyor.

Ayrıca, oturum açma aktivitelerini tahlil eden, olağan davranış kalıplarını belirleyen ve olağandışı hareketleri tespit ederek muhtemel hesap ele geçirme teşebbüsleri için vaktinde ihtarlar üreten yapay zekâ dayanaklı hesap ele geçirme tespiti üzere gelişmiş özellikler sunuyor. Bu yetenek, kurumların hem güvenlik düzeyini hem de operasyonel verimliliğini artırıyor.

Veri Bütünlüğü ve Uyumluluk İçin Yedekleme ve Geri Yükleme

Yeni fonksiyonellik sayesinde, olay bilgileri inançlı ve değiştirilemez arşiv belgeleri halinde dışa aktarılabiliyor. Bu özellik, inceleme süreçleri, kontroller ve regülasyon uyumluluğu kapsamında bilgilerin bütünlüğünü koruyarak, yetkisiz değişikliklere karşı teminat sağlıyor.

Gelişmiş Kullanıcı Tecrübesi İçin Art Plan Sorguları

Arka plan arama sürece özelliği, analistlerin düşük öncelikli sorguları sistem art planında çalıştırmasına imkan tanıyor. Böylelikle kullanıcılar çalışmalarına kesintisiz devam edebiliyor; sorgu sonuçları tamamlandığında anında erişilebilir hale geliyor. Bu özellik, kullanılabilirliği ve operasyonel verimliliği değerli ölçüde artırıyor.

Kaspersky Birleşik Platform Ürün Hattı Başkanı Ilya Markelov konuyla ilgili şu değerlendirmede bulunuyor: “Kaspersky olarak, eserlerimizin yeteneklerini daima geliştirerek süratle evrilen siber tehditlerin önünde kalmayı temel önceliğimiz olarak görüyoruz. Kaspersky SIEM’de yenilikçi yapay zekâ teknolojilerinden faydalanarak karmaşık data tahlillerini sadeleştiriyor ve kritik süreçleri otomatikleştiriyoruz. Böylelikle siber güvenlik profesyonellerinin gelişmiş olayları araştırmaya ve proaktif güvenlik tedbirleri almaya odaklanmasını sağlıyoruz. Bu iyileştirmeler, kurumların dayanıklılığını değerli ölçüde artırarak, ortaya çıkan tehditlere karşı güçlü bir muhafaza sunuyor.”

Kaspersky SIEM; tüm BT altyapısı genelinde günlük (log) bilgilerini toplayan, bir ortaya getiren, tahlil eden ve saklayan bir platform olarak, siber güvenlik takımlarına bağlamsal zenginleştirme sağlıyor. Platform, davranış kalıplarındaki sapmaları tespit etmeye yardımcı olan özel bir Kullanıcı ve Varlık Davranış Analitiği (UEBA) kural setinden yararlanarak, gelişmiş kalıcı tehditlerin (APT), amaçlı hücumların ve içeriden gelen tehditlerin vaktinde tespit edilmesini mümkün kılıyor. Ayrıyeten, platform üzerindeki kural eşleştirmeleri, MITRE ATT&CK çerçevesinin en aktüel sürümleriyle uyumlu olacak halde sistemli olarak güncelleniyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı