Что разобрано в публикации
KUMA рассматривается не только как набор функций SIEM, а как система, которую необходимо спроектировать, рассчитать, внедрить, принять по результатам пилота и затем эксплуатировать.
В материале: сильные стороны и ограничения, архитектура и масштабирование, инфраструктура, команда эксплуатации, конкретный пример расчёта EPS, пилот, стоимость, сертификация ФСТЭК и альтернативы.
Открыть практический разбор Kaspersky KUMA Открыть практический разбор MaxPatrol SIEM