Вышла SIEM-система Kuma 4.2 с новыми функциями
Обновление Kuma 4.2 включает расширенную рольовую модель с возможностью создавать, дублировать и изменять роли для адаптации под структуру компании.
Введён коррелятор 2.0 (бета-версия) с повышенной отказоустойчивостью и масштабируемостью, что снижает требования к оборудованию.
Добавлено обнаружение кражи учётных записей на основе ML-алгоритмов с автоматическим анализом пользовательского поведения.
Реализовано резервное копирование данных в защищённые неизменяемые файлы для сохранности информации об инцидентах.
Длительные поисковые запросы с низким приоритетом теперь обрабатываются в фоновом режиме, что позволяет специалистам по ИБ не отвлекаться от текущих задач.
https://dzen.ru/id/5c0e38ff46ef5c00aaa80527
