Кумушка моя любимая

«Лаборатория Касперского» презентовала новую версию своей SIEM-системы 4.6 KUMA. В ней появилась обновленная база знаний и поддержка внешний LLM-моделей, в том числе собственных ЛЛМ-ок заказчика, если такие есть в наличии.

Теперь в Куме благодаря возможности подключить любую большую языковую модель расширился функционал для анализа событий и помощи в расследованиях. Модели могут быть развернуты как в инфраструктуре заказчика, так и в облаке. ИИ-сценарии теперь стали доступны даже без передачи данных в сеть.

Также в Куме появилась поддержка протоколов SFTP, SMB, поэтому данные из файловых хранилищ получать теперь легче.

Пользователи могут подключаться к произвольным СУБД через ODBC-драйверы.

А одна из самых интересных фич, на мой субъективный взгляд, это ИИ-создание Regex.

Бравые ребята с Ленинградского проспекта добавили автоматическую генерацию регулярных выражений для парсинга событий на основе примеров логов с помощью ИИ-ассистента KIRA.

@cybersachok