SafeTech Lab и «Лаборатория Касперского» обеспечили совместную работу центра сертификации SafeTech CA и SIEM-платформы Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Теперь в KUMA передаются журналы аудита всех операций с технологическими сертификатами для анализа и предотвращения событий безопасности.
Интеграция с KUMA позволит включить PKI-инфраструктуру на базе SafeTech CA в единый контур мониторинга и реагирования на инциденты, а также обеспечить:
- Централизованный мониторинг. Все события от SafeTech CA будут собираться в KUMA, что позволит анализировать их вместе с событиями от других систем безопасности (NGFW, антивирусы, EDR и др.). Это упрощает анализ и корреляцию событий.
- Обнаружение аномалий. Мониторинг действий с сертификатами (например, массовый выпуск, отзыв или попытки несанкционированного доступа) позволяет быстрее выявлять подозрительную активность и потенциальные инциденты безопасности.
- Соответствие регуляторным требованиям. Возможность централизованно собирать и передавать логи в SIEM критически важна для выполнения требований регуляторов (например, для объектов КИИ).
- Повышение эффективности. Автоматический сбор логов избавляет от необходимости вручную проверять журналы на каждом узле PKI-инфраструктуры, экономя время администраторов.
В будущем планируется расширение возможностей интеграции решений, например, будут добавляться новые типы передаваемых событий для более детального контроля операций с сертификатами и действий пользователей.
«Для нас интеграция с SafeTech CA — это ещё один шаг к построению бесшовной экосистемы кибербезопасности. Включение PKI-инфраструктуры в единый контур мониторинга на базе KUMA позволяет не просто фиксировать события, а видеть их в контексте всей ИТ-инфраструктуры. Это особенно ценно для компаний, где управление сертификатами критически важно для бизнес-процессов и соответствия регуляторным требованиям», — комментирует Евгений Бударин, технический директор «Лаборатории Касперского» в России.
«Интеграция с KUMA — это важный шаг к полной прозрачности инфраструктуры открытых ключей для службы безопасности заказчика. Центр сертификации — ключевой элемент PKI, и теперь каждый шаг жизненного цикла сертификата, каждое критическое событие автоматически транслируется в SIEM для своевременного предотвращения возможных инцидентов», — отметил Александр Санин, генеральный директор SafeTech Lab.
О компаниях
SafeTech Lab — разработчик современных программных продуктов для построения надёжной и безопасной PKI-инфраструктуры и эффективного управления её элементами.
*
«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. На сегодняшний день компания защитила более 1 миллиарда устройств от массовых киберугроз и целенаправленных атак, а накопленные ей знания и опыт последовательно трансформируются в инновационные решения и услуги для защиты бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей по всему миру. Обширный портфель «Лаборатории Касперского» включает в себя комплексную защиту цифровой жизни и личных устройств, ряд специализированных продуктов и сервисов, а также кибериммунные решения для борьбы со сложными и постоянно эволюционирующими киберугрозами. Мы помогаем миллионам частных пользователей и почти 200 тысячам корпоративных клиентов во всём мире защищать самое ценное для них.
