Описание системы

Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security
Information and Event Management), предназначенное для централизованного сбора, анализа
и корреляции событий информационной безопасности с различных источников данных. Решение обеспечивает единую консоль мониторинга, анализа и реагирования на угрозы ИБ, объединяя как решения Лаборатории Касперского, так и сторонних производителей. 

KUMA разработана для современных высоконагруженных ИТ-сред. Платформа построена на модульной архитектуре, что позволяет достичь не только масштабируемости, но и высоких показателей надёжности и отказоустойчивости. Компоненты системы могут быт установлены в географически-распределённых ЛВС для максимальной производительности
сбора и корреляции событий, а единая консоль обеспечит централизованный мониторинг и управление всеми узлами. 

Официальная документация о решении KUMA: https://support.kaspersky.ru/kuma/4.0/217694