В ходе первых киберучений, прошедших в рамках Петербургского международного экономического форума, была задействована KUMA (Kaspersky Unified Monitoring and Analysis) — система мониторинга и корреляции событий кибербезопасности.

«Лаборатория Касперского» позиционирует KUMA в качестве ключевого высокопроизводительного элемента единой системы безопасности. Технологическое решение даёт возможность ежесекундного отслеживания до 300 тысяч событий на 1 узел корреляции и получения исчерпывающих данных об актуальных угрозах.

KUMA легко интегрируется с любыми разработками «Лаборатории Касперского», в том числе, Kaspersky Threat Intelligence. В данной системе уже содержатся петабайты информации о выявленных угрозах, ведётся непрерывный процесс пополнения базы данных. KUMA распознает уязвимости в системе ИБ, своевременно оповещая о возможных лазейках хакеров.

В ходе учений эта передовая разработка компании использовалась в качестве основного аргумента противодействия хакерским атакам, осуществлявшимся в учебном режиме по наиболее распространённым сценариям киберзлоумышленников. Технологическое решение KUMA позволило принимать оперативные меры по зачистке созданной для проведения учений условной IT-инфраструктуры «энергетической компании», пресекать вредоносную активность, расследовать инциденты и восстанавливать повреждённые массивы файловой системы.