Для корректного отображения активов в событиях, алертах и инцидентах, активы должны находиться в том же тенанте, что и события. Рекомендуется выполнять интеграцию в том Тенанте, в котором созданы коллекторы для приема событий.
 **9.** Затем откройте **Параметры→ KSC** тенанта и нажмите **Привязать Сервер администрирования**  **10.** Выберите один из доступных вторичных серверов администрирования из списка и нажмите **Привязать**.  **11.** После подключения вторичного сервера администрирования перейдите в консоль KUMA через **Веб-консоль → Параметры → Тенанты → Открыть тенант** (далее, в примере - root tenant)  **12.** Откройте **Параметры** тенанта **→ Параметры активов → Параметры импорта KSC**  **13.** Включите импорт активов, переведя тумблер состояния в активный режим: - Убедитесь, что в подключениях **добавлен подчиненный** сервер - Нажмите **Импортировать атрибуты активов , информацию об оборудовании** и убедитесь, что задача выполнена успешно. - Нажмите **Сохранить и закрыть** - Убедитесь, что активы успешно импортировались # Интеграция с KATA ### Интеграция с KATA **1.** Настройки интеграции с KATA можно задавать отдельно для каждого тенанта SMP. Для этого откройте **Web-console → Параметры→ Тенанты → Раскройте Root tenant** и выберите один из тенантов (в этом сценарии — Main). [](https://kb.kuma-community.ru/uploads/images/gallery/2026-08/etCimage.png) **2.** Затем откройте **Параметры** тенанта **→ KATA** и переведите параметр **Интеграция KATA** в положение **Enabled**. [](https://kb.kuma-community.ru/uploads/images/gallery/2026-08/aOTimage.png) **3.** Укажите **IP-адрес** и **Порт** (по умолчанию 443) и нажмите **Сохранить**. [](https://kb.kuma-community.ru/uploads/images/gallery/2026-08/EViimage.png) **4.** Нажмите кнопку **Проверить подключение** и убедитесь, что статус подключения — **Подключено**. [](https://kb.kuma-community.ru/uploads/images/gallery/2026-08/CdUimage.png) **5.** На стороне KATA необходимо нажать **Принять** запрос — запрос отображается как **Подключение внешней системы**[](https://kb.kuma-community.ru/uploads/images/gallery/2026-08/tWhimage.png) **6.** Дождитесь, пока статус изменится на **Авторизован**. [](https://kb.kuma-community.ru/uploads/images/gallery/2026-08/l9cimage.png) # Интеграция с CyberTrace (GUI) ### Интеграция с CyberTrace (GUI) **1.** Создайте учётную запись для XDR на стороне CyberTrace — она используется XDR для аутентификации на стороне CyberTrace. Войдите в веб-интерфейс CyberTrace и нажмите **Параметры→ Пользователи →Добавить пользователя**.**Учётная запись должна иметь права администратора!**
**Примечание.** Обязательна лицензия CyberTrace с поддержкой многопользовательского режима (multi-user).
- Порт 7222 на сервере XDR должен быть открыт и доступен с рабочей станции клиента. - В адресной строке браузера используйте Hostname сервера XDR вместо IP — так интеграция работает без проблем.  **2.** Если у вас один тенант в XDR, настройте сетевые подключения по умолчанию. Войдите в веб-интерфейс CyberTrace и нажмите **Параметры→ Служба**.**Примечание.** Если у вас несколько тенантов XDR, создайте в CyberTrace новый тенант с аналогичными сетевыми настройками: **Параметры→ Тенанты→ Добавить новый тенант**
**3.** Выполните настройки на стороне SMP: - Откройте **Параметры→ KUMA→ открыть параметры KUMA → Kaspersky CyberTrace**. - Укажите FQDN CyberTrace. - Укажите порт 443. - Создайте и добавьте секрет (созданный ранее на стороне CyberTrace). - Нажмите **Сохранить**.  **4.** После применения всех настроек в левом меню появится пункт CyberTrace; при клике на него откроется консоль CyberTrace. Обратите внимание: в адресной строке необходимо использовать FQDN.**Примечание.** Некоторые браузеры (например, Firefox) при первом входе на новый сайт требуют подтвердить сертификат. Для этого перейдите в CyberTrace. Подтвердите сертификат один раз — после этого интерфейс SMP будет всегда доступен.
 # Интеграция с ASAP ### Интеграция с Kaspersky Automated Security Awareness Platform (ASAP) **1.** Войдите в веб-интерфейс ASAP. В разделе **Пользователи** нажмите кнопку **Импорт и синхронизация**  **2.** Откройте вкладку **Open API** и нажмите кнопку **Новый токен**  **3.** В открывшемся окне выберите методы API, используемые для интеграции: ```http GET /openapi/v1/groups POST /openapi/v1/report PATCH /openapi/v1/user/:userid ``` Нажмите кнопку **Сгенерировать токен** Скопируйте токен и сохраните его любым удобным способом — он потребуется для настройки интеграции в KUMA.  **4.** На стороне SMP:  - Перейдите в раздел **Параметры→ KASAP**. - Вставьте ссылку, используемую ASAP для API-запросов: `https://asap-api.k-asap.ru` - Укажите адрес электронной почты администратора ASAP. - Нажмите кнопку **+** и создайте секрет. - В поле **Имя** введите имя секрета. - В поле **Токен** введите токен авторизации для API-запросов к ASAP. - Сохраните секрет. - Сохраните настройки.   # Интеграция с KIRA и 3rd party LLM ### Интеграция с KIRA (LLM) KIRA (Kaspersky Investigation & Response Assistant) поддерживает режим **Custom**, позволяющий подключаться к любому OpenAI-совместимому API-эндпоинту, включая локальный экземпляр Ollama. **1.** В веб-консоли XDR перейдите в **Параметры→ KUMA → Oткрыть параметры KUMA → Интеграции→ AI сервисы**.  **2**. Откройте вкладку **Kaspersky Investigation & Response Assistant**. Включите переключатель **Состояние**, чтобы активировать KIRA, и установите **Режим** в значение **Custom**.  **3.** Заполните параметры подключения в зависимости от выбранного бэкенда. Пример:| Параметр | OpenAI (cloud) | Локальный DeepSeek через Ollama |
|---|---|---|
| **Базовый URL-адрес** | https://api.openai.com/v1 | http://kuma-services.abc.lab:11434/v1 |
| **API ключ** | Секрет с ключом OpenAI | Любая непустая строка (например, ollama) |
| **Модель** | gpt-4o / gpt-4.1 | deepseek-r1:7b |
| **Максимальный размер промта** | 400000 | 32000 (лимит контекста модели) |
| **Язык ответа** | Russian | English |
**Примечание.** Ollama предоставляет OpenAI-совместимый API по пути /v1 — интеграция KIRA в KUMA работает без дополнительных адаптеров.
- При необходимости загрузите JSON-файл **Дополнительные настройки**, чтобы переопределить параметры модели (temperature, top\_p и т. д.). - Нажмите **Соханить**. KUMA предложит **принять лицензионное соглашение KIRA** — принятие обязательно для включения функции. - Нажмите **Проверить подключение**, чтобы убедиться, что KUMA имеет доступ к LLM-эндпоинту. Зелёный статус подтверждает работоспособность интеграции. - После сохранения и принятия соглашения на страницах алертов и инцидентов станет доступна кнопка **KIRA**. Нажмите её, чтобы запустить AI-анализ сработавшего правила корреляции или таймлайна инцидента.  **4.** Если во внутренней инфраструктуре развёрнута локальная LLM, её также можно интегрировать с XDR. Настройка локальной LLM аналогична настройке любой коммерческой.  # Настройка пользовательской интеграции (запуск скриптов) ### Пользовательская интеграция (Custom integration — требуется для действий реагирования) **1.** Сначала выберите один из тенантов из списка (рекомендуется Main — как в нашем сценарии). Для этого откройте **SMP веб-консоль → Параметры →** Выберите **тенант Root**.  **2.** Затем откройте **Параметры → Пользовательская интеграция**: - Включите **Пользовательскую интеграцию** - Укажите **IP-адрес или имя устройства**. - Укажите Порт. - Выберите **Тип SSH-аутентификация**: **Имя пользователя и пароль** или **SSH ключ**. - Нажмите **Сохранить**.  **3.** Нажмите **проверить подключение** и убедитесь, что статус **Подключено** отображается зелёным. 