Kaspersky Unified Monitoring and Analysis Platform (KUMA)

Kaspersky Endpoint Security for Windows가 Kaspersky Unified Monitoring and Analysis Platform 솔루션을 지원합니다. Kaspersky Unified Monitoring and Analysis Platform(KUMA)은 조직의 IT 인프라를 위한 보안 정보 및 이벤트 관리(SIEM) 솔루션입니다. KUMA를 사용하면 보안 위협을 피해가 발생하기 전에 탐지, 분석 및 완화할 수 있습니다.

Kaspersky Endpoint Security는 기업 IT 인프라의 개별 컴퓨터에 설치되며 프로세스, 개방형 네트워크 연결 및 수정되는 파일을 계속해서 모니터링합니다. 컴퓨터의 이벤트에 대한 정보(원격 측정)는 Kaspersky Unified Monitoring and Analysis Platform(KUMA) 서버로 전송됩니다. KUMA는 콘솔에서 Windows 이벤트 로그와 마찬가지로 이벤트를 마크업 없이 목록으로 표시합니다.

Kaspersky Endpoint Security는 KUMA용 에이전트의 모든 기능 제공하지는 않습니다. 애플리케이션은 마크업 없이 이벤트를 KUMA로 보내기만 합니다. KUMA의 모든 기능에 접근하려면 라이센스를 구매하고 KUMA 관리자 가이드에 따라 솔루션을 배포해야 합니다.

도움말 섹션 내용

Kaspersky Endpoint Security와 KUMA 통합

부록. KUMA로 전송되는 Windows 로그 이벤트

맨 위로