Kaspersky SIEM’in yeni sürümü, potansiyel ele geçirme teşebbüslerini tespit etmeye yönelik yapay zekâ takviyeli bir düzeneğin yanı sıra, gelişmiş data bütünlüğü ve artırılmış özelleştirme yetenekleri sunarak kurumlara daha güçlü ve esnek bir güvenlik yapısı sağlıyor.
Kaspersky tarafından dünya genelinde gerçekleştirilen aktüel bir araştırmaya göre, Güvenlik Bilgileri ve Olay İdaresi (SIEM) platformları, Güvenlik Operasyon Merkezi (SOC) kurmayı planlayan şirketlerin en çok talep ettiği birinci üç tahlil ortasında yer alıyor. Kurumların %40’ı, gelişmiş bir siber güvenlik ünitesi oluşturmak için SIEM’i temel bir teknolojik bileşen olarak görüyor.
Bu pazar muhtaçlığına cevap olarak Kaspersky, SIEM tahlilini tertipli olarak yeni ve katma bedelli özelliklerle güncelleyerek, gelişmiş tehdit tespiti kabiliyetleri ve dal standartları ile regülasyonlara daha güçlü ahenk sağlamayı hedefliyor.
En son güncelleme kapsamında öne çıkan yeni temel yetenekler şunlar:
Kişiselleştirme İçin Esnek Rol Modeli
Yeni sistem; kullanıcıların rolleri oluşturmasına, kopyalamasına ve değiştirmesine imkan tanıyarak dahili iş akışları ve kurumsal gereksinimlerle tam ahenk sağlıyor. Bu geliştirme, şirketlerin sistemi kendi özgün yapılarına nazaran terzi yöntemi ölçeklendirmesine imkan tanıyan yüksek bir esneklik sunuyor.
Correlator 2.0 Beta ve YZ Dayanaklı Hesap Hırsızlığı Tespiti
Hata toleranslı ve yatayda ölçeklenebilir yapıya sahip Correlator 2.0, beta sürümüyle kullanıma sunuldu. Bu yeni sürüm, performansta kıymetli iyileştirmeler sağlarken donanım ihtiyaçlarını de azaltıyor.
Ayrıca, oturum açma aktivitelerini tahlil eden, olağan davranış kalıplarını belirleyen ve olağandışı hareketleri tespit ederek muhtemel hesap ele geçirme teşebbüsleri için vaktinde ikazlar üreten yapay zekâ takviyeli hesap ele geçirme tespiti üzere gelişmiş özellikler sunuyor. Bu yetenek, kurumların hem güvenlik düzeyini hem de operasyonel verimliliğini artırıyor.
Veri Bütünlüğü ve Uyumluluk İçin Yedekleme ve Geri Yükleme
Yeni fonksiyonellik sayesinde, olay bilgileri inançlı ve değiştirilemez arşiv evrakları halinde dışa aktarılabiliyor. Bu özellik, inceleme süreçleri, kontroller ve regülasyon uyumluluğu kapsamında bilgilerin bütünlüğünü koruyarak, yetkisiz değişikliklere karşı teminat sağlıyor.
Gelişmiş Kullanıcı Tecrübesi İçin Art Plan Sorguları
Arka plan arama sürece özelliği, analistlerin düşük öncelikli sorguları sistem art planında çalıştırmasına imkan tanıyor. Böylelikle kullanıcılar çalışmalarına kesintisiz devam edebiliyor; sorgu sonuçları tamamlandığında anında erişilebilir hale geliyor. Bu özellik, kullanılabilirliği ve operasyonel verimliliği kıymetli ölçüde artırıyor.
Kaspersky Birleşik Platform Ürün Hattı Başkanı Ilya Markelov konuyla ilgili şu değerlendirmede bulunuyor: “Kaspersky olarak, eserlerimizin yeteneklerini daima geliştirerek süratle evrilen siber tehditlerin önünde kalmayı temel önceliğimiz olarak görüyoruz. Kaspersky SIEM’de yenilikçi yapay zekâ teknolojilerinden faydalanarak karmaşık bilgi tahlillerini sadeleştiriyor ve kritik süreçleri otomatikleştiriyoruz. Böylelikle siber güvenlik profesyonellerinin gelişmiş olayları araştırmaya ve proaktif güvenlik tedbirleri almaya odaklanmasını sağlıyoruz. Bu iyileştirmeler, kurumların dayanıklılığını değerli ölçüde artırarak, ortaya çıkan tehditlere karşı güçlü bir müdafaa sunuyor.”
Kaspersky SIEM; tüm BT altyapısı genelinde günlük (log) datalarını toplayan, bir ortaya getiren, tahlil eden ve saklayan bir platform olarak, siber güvenlik gruplarına bağlamsal zenginleştirme sağlıyor. Platform, davranış kalıplarındaki sapmaları tespit etmeye yardımcı olan özel bir Kullanıcı ve Varlık Davranış Analitiği (UEBA) kural setinden yararlanarak, gelişmiş kalıcı tehditlerin (APT), gayeli taarruzların ve içeriden gelen tehditlerin vaktinde tespit edilmesini mümkün kılıyor. Ayrıyeten, platform üzerindeki kural eşleştirmeleri, MITRE ATT&CK çerçevesinin en yeni sürümleriyle uyumlu olacak halde sistemli olarak güncelleniyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı