DISCLAIMER

Материалы, предоставленные на портале KUMA Community KnowledgeBase (KB), созданы командой российского отдела пресейл ЛК, а также участниками сообщества KUMA для удобства использования инструкций по настройке и работе с системой SIEM ЛК KUMA, а также улучшения общих знаний ИБ по мониторингу и настройке источников.

KB - это не замена документации, а ДОПОЛНЕНИЕ к ней. К KB следует относиться, как к описанию некоторых юзкейсов. Официальная документация находится тут — https://support.kaspersky.com/KUMA/2.1/ru-RU/217694.htm

Помните, что применение команд или рекомендаций с портала без понимания их назначения может привести к неработоспособности системы. При этом представленные материалы не являются официальными, поэтому есть вероятность, что в определенных случаях техническая поддержка может отказать вам в помощи.

Предложения по улучшению контента: kuma.content.improvement@kaspersky.com

Комьюнити KUMA (Телеграм канал) — https://t.me/kumasiem
Полезные статьи — https://support.kaspersky.ru/kuma/2.1/217941
Legacy инструкции — https://box.kaspersky.com/d/44309f4fa7184cc79d7c/ (пароль: kuma-the-best-siem)
~~Пак автомной установки KUMA (офлайн пакеты для Astra) —~~ ~~ссылка на mail.ru тк объем большой~~

Пресейл-Пак контент Пароль импорта: q123123Q! API коллекция (POSTMAN) ~~Обзор KUMA (видео~~)
~~Работа с Правилами Корреляции (видео~~)
~~Работа с Нормализаторами (видео~~)
Выгрузить свои наработки Используйте пароль экспорта: q123123Q! Реестр отечественного ПО

Видео материалы:

Обзор KUMA (видео)
Серия коротких видео по KUMA (будет пополняться) — https://www.youtube.com/playlist?list=PL86zv_GQQ5tjv6WyMEF2TNWyF4gFd3WBY Работа с Правилами Корреляции (видео)
Работа с Нормализаторами (видео)