DISCLAIMER

Материалы, предоставленные на портале KUMA Community KnowledgeBase (KB), созданы командой российского отдела пресейл ЛК, а также участниками сообщества KUMA для удобства использования инструкций по настройке и работе с системой SIEM ЛК KUMA, а также улучшения общих знаний ИБ по мониторингу и настройке источников.

KB - это не замена документации, а ДОПОЛНЕНИЕ к ней. К KB следует относиться, как к описанию некоторых юзкейсов. Официальная документация находится тут — https://support.kaspersky.com/KUMA/2.1/ru-RU/217694.htm

Помните, что применение команд или рекомендаций с портала без понимания их назначения может привести к неработоспособности системы. При этом представленные материалы не являются официальными, поэтому есть вероятность, что в определенных случаях техническая поддержка может отказать вам в помощи.

Предложения по улучшению контента: kuma.content.improvement@kaspersky.com

Комьюнити KUMA (Телеграм канал) — https://t.me/kumasiem
Полезные статьи — https://support.kaspersky.ru/kuma/2.1/217941

Legacy инструкции — https://box.kaspersky.com/d/44309f4fa7184cc79d7c/ (пароль: kuma-the-best-siem) Пак автомной установки KUMA (офлайн пакеты для Astra) — ссылка на mail.ru тк объем большой Пресейл-Пак контент Пароль импорта: q123123Q! API коллекция (POSTMAN) Обзор KUMA (видео)
Работа с Правилами Корреляции (видео)
Работа с Нормализаторами (видео)
Выгрузить свои наработки Используйте пароль экспорта: q123123Q! Реестр отечественного ПО