Лаборатория Касперского обновила SIEM-систему с поддержкой внешних LLM и новой базой знаний

Лаборатория Касперского выпустила обновление 4.6 для SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). Основные нововведения — поддержка внешних языковых моделей (LLM) и обновлённая база знаний для анализа угроз.

Система теперь поддерживает подключение сторонних LLM, таких как GPT или Claude, для обработки естественного языка. Это ускоряет анализ логов и поиск аномалий. Интеграция работает через API — пользователи могут выбирать модель и настраивать запросы.

База знаний KUMA пополнилась 150 новыми шаблонами корреляции. Они помогают автоматически обнаруживать сложные атаки, включая многоэтапные. Шаблоны охватывают сценарии для облачных сред, промышленных систем и корпоративных сетей.

В обновлении улучшена визуализация данных. Добавлены интерактивные дашборды с настройкой под конкретные угрозы. Алгоритмы машинного обучения стали точнее предсказывать атаки на основе исторических данных.

KUMA 4.6 поддерживает 30 новых форматов логов от разных производителей. Система автоматически парсит и структурирует данные для анализа. Тесты показали, что скорость обработки инцидентов выросла на 40% по сравнению с предыдущей версией.

Обновление уже доступно корпоративным клиентам. В следующем квартале компания планирует добавить поддержку открытых LLM.