Kaspersky met à jour sa plateforme SIEM, ajoute la détection des menaces basée sur l'IA

JAKARTA - Kaspersky apporte une mise à jour à sa plateforme de gestion des informations et des événements de sécurité (SIEM), en présentant de nouvelles fonctionnalités pour détecter les menaces avancées.

Cette nouvelle version propose des mécanismes basés sur l'IA pour détecter les risques potentiels pour la sécurité des comptes et offre une intégrité des données améliorée et une personnalisation plus poussée, permettant aux organisations d'avoir une sécurité plus forte et plus flexible.

Dans la dernière mise à jour, les nouvelles fonctionnalités principales suivantes ont été ajoutées:

Modèle de rôle flexible pour la personnalisation

Ce nouveau système permet aux utilisateurs de créer, cloner et modifier des rôles afin qu'ils correspondent mieux aux flux de travail internes et aux besoins de l'organisation.

Cette amélioration offre une plus grande flexibilité, permettant aux entreprises d'adapter le système à leur structure unique.

Correlator 2.0 Beta et détection de vol d'identifiants basée sur l'IA

Correlator 2.0 offre une performance significativement améliorée et réduit les exigences en matière de matériel. En revanche, la fonction de vol d’identifiants basée sur l’IA analysera les activités de connexion, établira des modèles de base et identifiera les comportements anormaux afin de générer des alertes opportunes en cas de violation potentielle d’identifiants.

Cette nouvelle fonctionnalité prend en charge l'exportation des données d'événements dans des fichiers d'archives sûrs et immuables, protégeant les données pendant les enquêtes, les audits et les processus de conformité réglementaires, assurant ainsi que les données restent immuables.

Recherche de background pour une meilleure expérience utilisateur

Cela permet aux utilisateurs de reprendre leur travail sans interruption, avec les résultats de recherche disponibles immédiatement après leur achèvement, améliorant drastiquement la convivialité et l'efficience opérationnelle.