«Лаборатория Касперского» и Вебмониторэкс упростили взаимодействие между своими решениями KUMA и ПроWAF
Компании настроили бесшовную интеграцию. Теперь доступна нативная нормализация ИБ-событий с межсетевого экрана веб-приложений ПроWAF при передаче в SIEM-систему Kaspersky Unified Monitoring and Analysis Platform (KUMA). Это значительно ускоряет взаимодействие ИБ-решений, повышает качество детектирования угроз и создает дополнительный контекст при реагировании на инцидент.
Нормализация — это процесс приведения данных из разных источников к единому формату, чтобы SIEM (система управления событиями безопасности) могла их корректно анализировать. В интеграции были написаны правила нормализации для событий, передаваемых с ПроWAF, разработанного Вебмониторэкс, в SIEM «Лаборатории Касперского» — KUMA.
Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM, которое предназначено для централизованного сбора, анализа и корреляции ИБ-событий из различных источников данных для выявления потенциальных киберинцидентов и их своевременной нейтрализации.
В основе системы лежит микросервисная архитектура, открывающая широкие возможности для гибкого масштабирования и быстрого обновления отдельных модулей. KUMA обладает высокой производительностью — более 300 тысяч событий в секунду (EPS) на один узел, и при этом относительно невысокими системными требованиями для её развертывания.
Межсетевой экран веб-приложений ПроWAF — это высокопроизводительная система для защиты веб-сервисов. Благодаря интеллектуальному анализу запросов решение гарантирует минимальный уровень ложных срабатываний, сохраняя доступность ресурса для легитимных пользователей. Глубокий анализ трафика и собственные бессигнатурные алгоритмы детектов предотвращают утечку чувствительных данных.
WAF обеспечивает защиту веб-приложений в реальном времени, блокируя атаки на уровне приложений. А SIEM, в свою очередь, анализирует события безопасности в масштабе всей инфраструктуры организации. Объединение данных из этих источников позволяет улучшить обнаружение угроз благодаря более полному и всестороннему анализу.
«Работа любой SIEM-системы требует постоянной эволюции детектирующей логики, чтобы гарантировать полноценность ИБ-мониторинга и надежную защиту от атак. Такие системы должны быть готовы к работе с разнообразными источниками событий, которые находятся в инфраструктуре заказчика. Поэтому мы постоянно добавляем в KUMA новые нормализаторы и правила корреляции. В частности, интеграция с ПроWAF позволит оперативно реагировать на веб-угрозы и эффективно приоритезировать их», — сказал руководитель направления развития единой корпоративной платформы «Лаборатории Касперского» Илья Маркелов.
«Интеграция различных ИБ-инструментов позволяет создать общий контекст безопасности. С учетом специфичности атак на веб и API, дополнение корреляционной логики KUMA событиями ПроWAF позволит точнее реагировать на события такого класса, а при наличии реальной угрозы для веб-приложений ускорить время реагирования SOC, – отметил директор по информационной безопасности Вебмониторэкс Лев Палей. — Синергия SIEM и WAF позволяет лучше понимать контекст атак, автоматизировать реагирование на угрозы, централизовать мониторинг и отчетность, что облегчает анализ безопасности и принятие обоснованных решений. Мы уверены, что партнерство с «Лабораторией Касперского» значительно повысит безопасность клиентов и еще раз продемонстрирует, что за мультивендорностью и объединением экспертиз – будущее».
О компаниях
Вебмониторэкс — российский разработчик одноименной платформы для защиты веб-приложений, микросервисов и API. Более 12 лет команда Вебмониторэкс помогает крупным компаниям отражать кибератаки. Под защитой Вебмониторэкс более 170 крупных организаций из различных отраслей, включая госсектор, ИТ, ритейл, финансы, здравоохранение, промышленность, телеком.
Платформа «Вебмониторэкс» – это комплекс продуктов для информационной безопасности: файрвол веб-приложений (ПроWAF), а также линейка ПроAPI. Платформа защищает от атак, выявляет уязвимости веб-приложений, визуализирует структуру API и обеспечивает их безопасность. Такой подход позволяет фокусироваться на реальных угрозах и быстро реагировать на направленные атаки. Платформа «Вебмониторэкс» внесена в Реестр российского программного обеспечения и сертифицирована по требованиям ФСТЭК России к межсетевым экранам типа «Г» 4 класса защиты.
*
«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. На сегодняшний день компания защитила более 1 миллиарда устройств от массовых киберугроз и целенаправленных атак, а накопленные ею знания и опыт последовательно трансформируются в инновационные решения и услуги для защиты бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей по всему миру. Обширное портфолио «Лаборатории Касперского» включает в себя комплексную защиту цифровой жизни и личных устройств, ряд специализированных продуктов и сервисов, а также кибериммунные решения для борьбы со сложными и постоянно эволюционирующими киберугрозами. Компания помогает 200 тысячам корпоративных клиентов во всём мире защищать самое ценное для них.
