Обновили SIEM-систему KUMA — она стала ещё удобнее и быстрее — 31 июля 2026 г. в 11:00:05.161
Обновили SIEM-систему KUMA — она стала ещё удобнее и быстрее Что появилось в версии 4.6: 🟢 Новая база знаний. Упростили поиск вендорского контента (нормализаторов, правил корреляции и др.), а контент по актуальным киберугрозам теперь обновляется оперативнее — можно быстрее внедрять защиту от новых угроз. 🟢 Поддержка внешних LLM. Теперь можно подключать LLM, поддерживающие OpenAI API (GPT-4, Llama 3, GLM-5.2 и др.) и развернуть модели локально или в облаке. Это делает ИИ-сценарии доступными даже без передачи данных в сеть. 🟢 ИИ-создание Regex. Добавили автоматическое создание регулярных выражений для парсинга событий на основе примеров логов с помощью ИИ-ассистента Kaspersky Investigation & Response Assistant (KIRA). 🟢 Улучшенный интерфейс. Появилась тёмная тема, компактное отображение названий полей (Label Fields) и подсказки с SQL-функциями в событиях. 🟢 Поддержка протоколов SFTP и SMB. Теперь по ним можно получать данные из файловых хранилищ. Также появилась возможность подключаться к произвольным СУБД через ODBC-драйверы. Подробнее про обновление — на сайте.