# Реагирование на KICS Networks с помощью скрипта

<p class="callout info">Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и **НЕ** является официальной рекомендацией вендора.</p>

В связи с ограничениями коробочного реагирования с KICS Networks (возможность выбора полей только \*AssetID) в KUMA 2.х версиях был разработан скрипт, который может использовать произвольное поле, где находится UUID актива в KUMA.

Скрипт реагирования можно загрузить из [Пресейл-Пак контент](https://kas.pr/kuma-ppack) из соответсвующей папки.

Для попадания событий изменения категорий предварительно нужно **настроить аудит активов**, подробнее можно посмотреть [**тут**](https://kb.kuma-community.ru/books/kuma-how-to/page/audit-izmenenii-po-aktivam). Вот так выглядит аудита активов (при ручном или любом другом типе добавления в категорию):

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/scaled-1680-/GBzimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/GBzimage.png)

Далее необходимо создать правило корреляции, которое будет менять **статус KICS for Networks** на неразрешенное при добавлении в категорию, например *Main/Categorized assets/KICS-NET/unwanted*. Оно будет выглядеть так (необходимо пробросить поле *DeviceExternalID* в групирующие поля):

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/scaled-1680-/5KTimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/5KTimage.png)

Пример сработки правила корреляции:

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/scaled-1680-/0O3image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/0O3image.png)

Далее нужно создать (либо загрузить из Пресейл-Пака) правило реагирование которое будет запускать скрипт из Пресейл-Пака, правило должно выглядеть следующим образом:

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/scaled-1680-/4k8image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-12/4k8image.png)

Скрипт необходимо загрузить и выгрузить на коррелятор и выполнить действия по [**этой статье**](https://kb.kuma-community.ru/books/integracii/page/zapusk-skripta-korreliatorom).

В результате правило корреляции и реагирование нужно добавить в коррелятор и обновить его параметры. ТАким образом получим, что при перемещении актива в определенную категорию (например Активным способом по подсети), автоматом эти активы будут помечаться недоверенными.