Skip to main content

Cheat Sheet по интеграциям KATA c KUMA

Введение

В KATA версии 7.0 появились новые возможности и интеграции с KUMA. Данная статья направлена на упрощение восприятия данных интеграций, а также агрегации на одной странице всех инструкций по взаимодействию данных систем.

Схема взаимодействия

image.png

Подробнее

Что такое KATA Alerts?

Вкладка Alerts в веб-интерфейсе KATA

image.png

Что такое User activity?

Вкладка Logs - User activity в интерфейсе KATA

image.png

Как настроить отправку алертов и действий пользователей KATA в KUMA - ссылка

Что такое EDR telemetry?

Вкладка Threat hunting в веб-интерфейсе KATA

image.png

Как настроить отправку телеметрии EDR в KUMA - ссылка

Что такое NDR events?

Вкладка Network traffic events в веб-интерфейсе KATA

image.png

Что такое NDR Audit?

Вкладка Logs - Audit в веб-интерфейсе KATA

image.png

Что такое NDR Application messages?

Вкладка Logs - Application messages в веб-интерфейсе KATA

image.png

Как настроить отправку событий, аудита и сообщений NDR в KUMA - ссылка

Что такое NDR Assets?

Вкладка Assets в веб-интерфейсе KATA

image.png

Как настроить передачу активов, обнаруженных NDR в KUMA - ссылка