# Интеграция с Kaspersky TIP

<span style="color: black; mso-color-alt: windowtext;">В рамках базовой лицензии KUMA предоставляется доступ к Threat Intelligence Portal. Лицензия KUMA включает в себя возможность сделать до 100 запросов в **Kaspersky Threat Lookup** и до 10 запросов в **Kaspersky Threat Analysis** в период действия лицензии для получения дополнительного контекста в ходе проведения расследований. Чтобы активировать эту функцию, получить дополнительные инструкции и сертификат отправьте запрос с указанием номера заказа на адрес **<span style="color: black; mso-color-alt: windowtext; text-decoration: none; text-underline: none;"><intelligence@kaspersky.com></span>.** </span>

##### <span style="color: rgb(22, 145, 121);">**Создание секрета в <span style="mso-bookmark: _Toc225510203;"><span lang="EN-US" style="mso-ansi-language: EN-US;">KUMA</span></span>**</span>

Предварительно необходимо создать ресурс типа **Секрет** для интеграции с Kaspersky Threat Intelligence Portal:

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">1.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Откройте раздел веб-интерфейса </span><span lang="EN-US">KUMA</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span>**<span style="mso-ansi-language: RU;">Ресурсы</span>**<span style="mso-ansi-language: RU;"> → **Секреты**. Отобразится список доступных секретов.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">2.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Нажмите на кнопку **Добавить**, чтобы создать новый секрет. Этот ресурс будет использоваться для хранения данных вашей учетной записи </span><span lang="EN-US">Kaspersky</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Intelligence</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Portal</span><span style="mso-ansi-language: RU;">.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">3.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В появившемся окне **Создание секрета** введите данные секрета:</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В поле **Название** укажите имя для добавляемого секрета.</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В раскрывающемся списке **Тенант** выберите тенант, которому будет принадлежать создаваемый ресурс.</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В раскрывающемся списке **Тип** выберите </span>**<span lang="EN-US">ktl</span>**<span style="mso-ansi-language: RU;">.</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В полях **Пользователь** и **Пароль** введите данные своей учетной записи </span><span lang="EN-US">Kaspersky</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Intelligence</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Portal</span><span style="mso-ansi-language: RU;"> (будут предоставлены при запросе на </span>**<span lang="EN-US">intelligence</span><span style="mso-ansi-language: RU;">@</span><span lang="EN-US">kaspersky</span><span style="mso-ansi-language: RU;">.</span><span lang="EN-US">com</span>**<span style="mso-ansi-language: RU;">).</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Загрузите </span><span lang="EN-US">PFX</span><span style="mso-ansi-language: RU;">-файл с учетными данными и сертификатами для доступа к </span><span lang="EN-US">Kaspersky</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Intelligence</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Portal</span><span style="mso-ansi-language: RU;"> (будет предоставлен при запросе на </span>**<span lang="EN-US">intelligence</span><span style="mso-ansi-language: RU;">@</span><span lang="EN-US">kaspersky</span><span style="mso-ansi-language: RU;">.</span><span lang="EN-US">com</span>**<span style="mso-ansi-language: RU;">):</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Нажмите **Загрузить** </span>**<span lang="EN-US">PFX</span>**<span style="mso-ansi-language: RU;"> и выберите </span><span lang="EN-US">PFX</span><span style="mso-ansi-language: RU;">-файл с сертификатом. Имя выбранного файла отображается справа от кнопки Загрузить </span><span lang="EN-US">PFX</span><span style="mso-ansi-language: RU;">.</span>

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol; mso-ansi-language: RU;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В поле **Пароль** </span>**<span lang="EN-US">PFX</span>**<span style="mso-ansi-language: RU;"> введите пароль для </span><span lang="EN-US">PFX</span><span style="mso-ansi-language: RU;">-файла.</span>

<span lang="EN-US" style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span lang="EN-US">Нажмите </span>**<span style="mso-ansi-language: RU;">Создать</span>**<span lang="EN-US">.</span>

<span style="mso-ansi-language: RU;"> </span>

<span style="mso-no-proof: yes;"> </span>

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/scaled-1680-/t3Pimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/t3Pimage.png)

<p class="callout warning"><span style="color: rgb(0, 0, 0);">Из соображений безопасности после сохранения секрета строки, указанные в полях **Пользователь**, **Пароль** и **Пароль для PFX-файла** скрываются</span></p>

##### <span style="color: rgb(22, 145, 121);">**Создание подключения к Kaspersky Threat Lookup**</span>

Предварительно выполните вход на портал Kaspersky Threat Intelligence Portal ([https://tip.kaspersky.com/](https://tip.kaspersky.com/)), введите данные учетной записи, указанной в ранее созданном секрете, и примите **Условия использования**.

Чтобы создать подключение к Kaspersky Threat Lookup:

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">1.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Перейдите в раздел **Параметры** → </span>**<span lang="EN-US">Kaspersky</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Lookup</span>**<span style="mso-ansi-language: RU;"> в веб-интерфейсе </span><span lang="EN-US">KUMA</span><span style="mso-ansi-language: RU;">.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">2.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Убедитесь, что флажок **Выключено** снят.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">3.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В раскрывающемся списке **Секрет** выберите секрет, который вы создали ранее.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">4.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">При необходимости в раскрывающемся списке **Прокси-сервер** выберите прокси-сервер.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">5.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Нажмите **Сохранить**.</span>

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/scaled-1680-/dzSimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/dzSimage.png)

<span style="mso-no-proof: yes;"> </span>

Процесс<span style="mso-ansi-language: EN-US;"> </span>интеграции<span style="mso-ansi-language: EN-US;"> <span lang="EN-US">KUMA </span></span>с<span style="mso-ansi-language: EN-US;"> **<span lang="EN-US">Kaspersky Threat Intelligence Portal</span>** </span>завершен<span lang="EN-US" style="mso-ansi-language: EN-US;">.</span>

<span lang="EN-US" style="mso-ansi-language: EN-US;"> </span>После интеграции <span lang="EN-US" style="mso-ansi-language: EN-US;">Kaspersky</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Threat</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Intelligence</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Portal</span> и <span lang="EN-US" style="mso-ansi-language: EN-US;">KUMA</span> в области деталей события появится возможность запрашивать сведения о хостах, доменах, <span lang="EN-US" style="mso-ansi-language: EN-US;">URL</span>-адресах, <span lang="EN-US" style="mso-ansi-language: EN-US;">IP</span>-адресах и хешах файлов (<span lang="EN-US" style="mso-ansi-language: EN-US;">MD</span>5, <span lang="EN-US" style="mso-ansi-language: EN-US;">SHA</span>1, <span lang="EN-US" style="mso-ansi-language: EN-US;">SHA</span>256).

##### <span style="color: rgb(22, 145, 121);">**Запрос<span style="mso-bookmark: _Toc225510205;"><span style="mso-ansi-language: EN-US;"> </span>данных</span><span style="mso-bookmark: _Toc225510205;"><span style="mso-ansi-language: EN-US;"> </span>от</span><span style="mso-bookmark: _Toc225510205;"><span lang="EN-US" style="mso-ansi-language: EN-US;"> Kaspersky Threat Intelligence Portal</span></span>**</span>

Чтобы запросить данные от <span lang="EN-US" style="mso-ansi-language: EN-US;">Kaspersky</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Threat</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Intelligence</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Portal</span>:

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">1.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">Перейдите в раздел **События**, выберите одно из событий в таблице событий.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">2.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В появившемся окне **Информация о событии** нажмите ссылку на домене, </span><span lang="EN-US">URL</span><span style="mso-ansi-language: RU;">, </span><span lang="EN-US">IP</span><span style="mso-ansi-language: RU;">-адресе или хеш-сумме файла и выберите **Показать информацию из** </span>**<span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Lookup</span>**<span style="mso-ansi-language: RU;">.</span>

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/scaled-1680-/ce6image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/ce6image.png)

<span style="mso-no-proof: yes;"> </span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">3.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В окне **Подробнее** нажмите **Обогатить данные** </span>**<span lang="EN-US">Kaspersky</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">TIP</span>**<span style="mso-ansi-language: RU;">.</span>

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">4.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В окне **Обогащение** </span>**<span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Lookup</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span>**<span style="mso-ansi-language: RU;">выберите группы данных для запроса и нажмите **Запрос**.</span>

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/scaled-1680-/u5Yimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/u5Yimage.png)

<span style="mso-no-proof: yes;"> </span>

Будет создана задача <span lang="EN-US" style="mso-ansi-language: EN-US;">Threat</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Lookup</span>. По ее завершении события дополнятся данными из <span lang="EN-US" style="mso-ansi-language: EN-US;">Kaspersky</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Threat</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Intelligence</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Portal</span>.

Чтобы просмотреть полученные данные из Kaspersky Threat Intelligence Portal:

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">1.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В разделе **События** в окне **Информация о событии** нажмите ссылку на домене, </span><span lang="EN-US">URL</span><span style="mso-ansi-language: RU;">, </span><span lang="EN-US">IP</span><span style="mso-ansi-language: RU;">-адресе или хеш-сумме файла, для которого вы ранее запрашивали данные от Kaspersky Threat Intelligence Portal, и выберите **Показать информацию из** </span>**<span lang="EN-US">Threat</span><span lang="EN-US" style="mso-ansi-language: RU;"> </span><span lang="EN-US">Lookup</span><span style="mso-ansi-language: RU;">. </span>**

<span style="mso-fareast-font-family: 'Kaspersky Sans Display Light'; mso-bidi-font-family: 'Kaspersky Sans Display Light'; mso-ansi-language: RU;"><span style="mso-list: Ignore;">2.<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="mso-ansi-language: RU;">В правой части экрана откроется область деталей с данными из Kaspersky Threat Intelligence Portal с указанием времени последнего обновления этих данных.</span>

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/scaled-1680-/So9image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/So9image.png)

Информация, полученная от Kaspersky Threat Intelligence Portal, кешируется. Если нажать на домен, веб-адрес, IP-адрес или хеш-файла в области деталей события, для которого у KUMA уже есть доступная информация, вместо окна **Обогащение Threat Lookup** отобразятся данные из Kaspersky Threat Intelligence Portal с указанием времени их получения. Эти данные можно обновить.

Также информацию, полученную от Kaspersky Threat Intelligence Portal, можно посмотреть в **Диспетчере задач**. Для этого перейдите в **Диспетчер задач** выберите задачу **<span lang="EN-US" style="mso-ansi-language: EN-US;">Threat</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Lookup</span>** и нажмите **Показать результат**.

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/scaled-1680-/GfTimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-06/GfTimage.png)

<span style="mso-no-proof: yes;"> </span>

<table border="0" cellpadding="0" cellspacing="0" class="MsoTableGrid" id="bkmrk-%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F-%D0%BE%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD-%D1%81%D0%BF%D1%80%D0%B0%D0%B2%D0%BA" style="border-collapse: collapse; width: 100.595%;"><tbody><tr style="mso-yfti-irow: -1; mso-yfti-firstrow: yes; mso-yfti-lastfirstrow: yes; mso-yfti-lastrow: yes;"><td style="width: 100%; border: 1.5pt solid rgb(0, 168, 142); padding: 0cm 5.4pt;" valign="top" width="678"><span style="color: rgb(22, 145, 121);">Статья онлайн-справки «Интеграция с Kaspersky Threat Intelligence Portal»:</span>

<span style="color: rgb(22, 145, 121);">**[https://support.kaspersky.ru/kuma/3.4/217925](https://support.kaspersky.ru/kuma/3.4/217925)**</span>

</td></tr></tbody></table>