MONT и партнеры

Как устроена KUMA: обзор российской SIEM-системы Продолжаем разбираться в ИБ-решениях «Лаборатории Касперского». На очереди — KUMA, решение класса SIEM. Как система поможет мониторить инфраструктуру и выявлять подозрительную активность, рассказывает Виктор Павлов, пресейл-инженер по реагированию на киберугрозы MONT. 1️⃣ Что такое KUMA и чем она отличается от других российских SIEM? Это SIEM-система от «Лаборатории Касперского». Она собирает события со всей инфраструктуры и помогает вовремя заметить подозрительную активность. Главные преимущества — высокая производительность и возможность масштабироваться под любой размер сети. Еще одна сильная сторона — интеграция. KUMA умеет работать с другими продуктами «Лаборатории Касперского» (например, KSC, KES, KICS, KEDR) и с решениями сторонних производителей. Это позволяет не просто собирать логи, а выстраивать единый контур реагирования на угрозы. В KUMA есть готовые пакеты правил корреляции для самых актуальных угроз. Они обновляются по мере появления новых трендовых атак — например, недавние кейсы с уязвимостями FortiOS SSO, Notepad++, TrueConf, CopyFail и других. Это помогает аналитикам не тратить время на поиск информации и сразу переходить к расследованию. 2️⃣ Какие конкретные проблемы помогает решить KUMA? Главная ее задача — вовремя замечать то, что другие средства защиты могут пропустить. Правила корреляции KUMA покрывают более 62% тактик и техник из матрицы MITRE ATT&CK. Это позволяет выявлять сложные многоэтапные атаки, которые не видны на уровне отдельных устройств. 3️⃣ Кому подойдет решение? Система будет полезна любым компаниям, относящихся к категории КИИ, госучреждениям, финансовым организациям, а также тем, кто хочет иметь прозрачную картину происходящего в своей корпоративной инфраструктуре. При этом у компании должна быть команда, готовая работать с SIEM. Это как минимум два специалиста — администратор и аналитик. Администратор настраивает системы, подключает источники событий, добавляет и редактирует правила корреляции. Аналитик обрабатывает срабатывания и расследует инциденты. 4️⃣ Как внедрить решение? Сложность внедрения зависит от инфраструктуры. Для организаций с потоком до 10 000 событий в секунду (EPS) процесс относительно простой: все компоненты можно установить на один сервер, подключить источники и добавить коробочные пакеты. Если EPS превышает 10 000, потребуется распределенное развертывание, более сложная маршрутизация событий и доработка правил под конкретную среду, чтобы минимизировать ложные срабатывания. 5️⃣ Заменяет ли KUMA зарубежные аналоги? Да, решение подходит для импортозамещения таких SIEM-систем, как Splunk, QRadar, ArcSight, Microsoft Sentinel, Huawei. 6️⃣ Какие планы по развитию? Во втором квартале 2026 года выйдет версия KUMA 4.6. В ней появится поддержка ОС RHEL и ODBC, интеграция с on-prem LLM для KIRA, подсказки с функциями SQL, ИИ-помощник и темная тема, которую многие очень ждали :) А к концу года выйдет версия KUMA 5.0. Там будут более удобные возможности администрирования системы (установка микросервисов из WEB консоли KUMA), релизный коррелятор 2.0 (производительнее более чем в 5 раз), индикатор нагрузки корреляционных правил и многое другое. #ИБ_разбор VK | Telegram | TenChat | MAX

MONT поделился опытом с ИТ-директорами Мы побывали на выездной встрече сообщества CIO «ИТ-лидер: кибербезопасность как точка опоры». Вместе с нами на площадку завода «Петэксперт» приехали представители UserGate и Check Point, а также более 50 руководителей в сфере ИТ, цифровизации и ИБ. Антон Грязнов, менеджер по развитию бизнеса в MONT, рассказал участникам о нашем киберполигоне — специализированной среде для тестирования и сравнения решений по кибербезопасности. Также он поделился информацией про наши продукты, технические интенсивы и воркшопы. После деловой части участники отправились на экскурсию по заводу «Петэксперт», а неформальное общение продолжили в усадьбе «Скорняково-Архангельское». Спасибо сообществу «я-ИТ-ы» и нашему партнеру «Региональные Системы Комплексной Безопасности» за возможность лично пообщаться с коллегами. Такие встречи помогают лучше понять потребности заказчиков и адаптировать наши предложения под реальные задачи рынка. #мероприятия VK | Telegram | TenChat | MAX

Как управлять рисками ИТ/ИБ в современных условиях: обзор панельной дискуссии MONT Центральным событием партнерского дня MONT стала панельная дискуссия. Участники — «Лаборатория Касперского», Ideco, BI.ZONE и PRO32 Connect — обсудили, какие риски ИБ критичны, как изменился ландшафт угроз и что мешает вендорам и заказчикам понимать друг друга. ➡️ Какие риски сейчас самые актуальные? Самое опасное, по мнению спикеров, — когда после инцидента не получается быстро и гарантированно вернуться к работе. У привычных угроз также появились новые черты. На смену хактивизму пришли организованные группировки. Они шифруют инфраструктуру, требуют выкуп, а ключи не отдают — чтобы ударить дважды. А использование ИИ ускоряет проникновение в разы и удешевляет атаки. Как отметили спикеры, нейронным сетям может противостоять только нейронная сеть — человек точно не успеет. ➡️ Как бизнес оценивает риски? Заметный сдвиг последних лет — бизнес перестал относиться к ИБ как к формальности. Теперь пришло понимание, что безопасность встроена в бизнес-процессы, а не висит сбоку. Желание получить «космический аппарат за минимальную стоимость» при этом никуда не делось. Но стадии отрицания и гнева уже позади — остался торг. ➡️ Что с кадрами? Главная боль — квалифицированных специалистов не хватает, и легче в ближайшее время не станет. Выпускников больше не становится, а потребность растет каждый год. При этом работодатель нередко хочет за 50 тысяч рублей классного специалиста, который умеет все и проработает долго. Спикеры советуют вкладываться в обучение и удержание людей, а не ждать магии. ➡️ Как продвигается импортозамещение? После 2022 года на рынке появилось много новых решений — одних только отечественных NGFW около 50. Но и заказчики стали требовательнее: им нужен не просто аналог, а полноценный функционал и удобный интерфейс. При переходе на российские продукты чаще приходится пересматривать архитектуру сети — например, всерьез заниматься сегментацией, — а не искать точную копию ушедшего вендора. ➡️ Как разговаривать с бизнесом? Одна из главных проблем — коммуникация. Заказчику важно объяснять выгоду не аббревиатурами, а через ROI, ROSI и понятные ему метрики. Сильно помогает, когда под рукой готовые шаблоны писем отдельно для финдиректора, ИТ-директора и директора по ИБ Решение все чаще принимает целая команда, и каждому нужно объяснить ценность на его языке. ➡️ Может ли ИИ полностью заменить человека? Нейросети уже в руках и у атакующих, и у защитников. Дальше — мультиагентные системы и предиктивная аналитика. Но в одном спикеры сошлись единогласно: критические решения остаются за человеком. ➡️ Какие итоги? Рынок ИБ в России повзрослел. Бизнес видит риски и ждет от партнеров не «коробку», а понятные решения и экспертизу. И все это не работает без вложений в людей и процессы — никакие технологии их не заменят. В дискуссии приняли участие: Павел Гончаров, менеджер по развитию бизнеса BI.ZОNE; Дмитрий Коньков, менеджер по работе с партнерами в СЗФО «Лаборатории Касперского»; Владимир Абрамов, генеральный директор PRO32 Connect; Алексей Паздников, руководитель направления по развитию бизнеса Ideco. Полную запись дискуссии смотрите по ссылке. Спасибо за мнения и интересные обсуждения. До встречи на следующих мероприятиях MONT! #montpartnerday VK | Telegram | TenChat | MAX

Партнерский день в Северной столице: как это было Очередной партнерский день MONT в национальном стиле прошел в Санкт-Петербурге в здании бывшего завода «Арсенал». В этому году мы собрали рекордное количество участников — более 150 партнеров. Что было в программе? Гостей ждали выступления 12 вендоров и экспертов от MONT и панельная дискуссия. В этом году также добавилась новая секция — лабораторные работы для инженеров с использованием киберполигона. В неформальной части мероприятия гостей окутала живая музыка с национальными мотивами, ряд увлекательных мастер-классов и «электро-хороводное» выступление группы «Стерео Коромысло». Многие гости поддержали стилистику мероприятия и пришли в соответствующих образах. А их впечатления от мероприятия смотрите в видео ⬆️. Благодарим каждого участника за душевную атмосферу! До встречи в следующем городе ⛰. #montpartnerday VK | Telegram | TenChat | MAX