# Новичку в KUMA

### Официальная информация

Полный список на начальной странице [https://kb.kuma-community.ru/](https://kb.kuma-community.ru/) в части **Официальные ресурсы**

### Начало

1. Что такое SIEM и Приоритет подачи журналов в SIEM — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/cto-takoe-siem-i-prioritet-podaci-zurnalov-v-siem)
2. Модель лицензирования KUMA — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/model-licenzirovaniia-kuma-licensing)
3. Схема сетевого взаимодействия KUMA — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/sxema-setevogo-vzaimodeistviia-kuma-arxitektura)
4. Подготовка ОС перед установкой и Требования — [**статья**](https://kb.kuma-community.ru/books/ustanovka-i-obnovlenie/page/podgotovka-os-pered-ustanovkoi-i-trebovaniia)
5. Обновление / Установка KUMA — [**статья**](https://kb.kuma-community.ru/books/ustanovka-i-obnovlenie/chapter/obnovlenieustanovka-kuma)
6. Популярные вопросы и ответы FAQ — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/faq)
7. Траблшутинг по неполадкам — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/pervicnyi-trablsut-v-kuma-troubleshoot)

### Работа с системой

1. Работа с системой KUMA (корреляция, поиск, парсинг) — [**статья**](https://kb.kuma-community.ru/shelves/cookbooks)
2. Подключение источников — [**статья**](https://kb.kuma-community.ru/books/podkliucenie-istocnikov)
3. Модель данных события — [**статья**](https://support.kaspersky.com/help/KUMA/3.4/ru-RU/217941.htm)
4. Типы хранения данных — [**статья**](https://support.kaspersky.com/help/KUMA/3.4/ru-RU/217941.htm)
5. Загрузка коробочного контента в систему — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/gde-brat-oficialnyi-kontent-dlia-kuma-obnovlenie-kontenta)
6. Правила корреляции (Описание правил и контент): 
    - Коробочные правила (SOC Content) — [**ссылка**](https://support.kaspersky.com/help/KUMA/3.2/ru-RU/250594.htm) (более **[удобное](https://kb.kuma-community.ru/kuma-rules-lib)** представление правил) 
        - Добавление маппинга MITRE ATT&CK в правил корреляции — **[статья](https://kb.kuma-community.ru/books/kuma-how-to/page/kak-ispolzovat-mitre-attck-v-soc)** ([Карта покрытия MITRE ATT&CK](https://kuma-mitre.kaspersky.ru/))
    - Community Pack — [**ссылка**](https://box.kaspersky.com/d/f630e3ab02b64405881a/files/?p=%2FCorrelation%20Rules%2FCommunity-Pack%2FReadMe%20Community-Pack-Content.txt)
        - Загрузка Community правил `Community-Pack-RU+MITRE_*` — [**ссылка**](https://box.kaspersky.com/d/f630e3ab02b64405881a/?p=%2FCorrelation%20Rules%2FCommunity-Pack&mode=list), пароль импорта файла в KUMA: `q123123Q!` (Для версий >3.2: `q123123Q!q123123Q!` или `q123123Q!KLaapt-M4`)
7. Описание правил номализации: 
    - Community Pack — [**ссылка**](https://box.kaspersky.com/d/f630e3ab02b64405881a/files/?p=%2FCorrelation%20Rules%2FCommunity-Pack%2FReadMe%20Community-Pack-Content.txt)
    - Коробочные правила — **[ссылка](https://support.kaspersky.ru/help/KUMA/3.2/ru-RU/255782.htm)**
8. Обновление официального контента в KUMA — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/gde-brat-oficialnyi-kontent-dlia-kuma-obnovlenie-kontenta)
9. Описание процесса работы c инцидентами в KUMA — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/opisanie-processa-raboty-c-incidentami-v-kuma)
10. Возможности реагирования KUMA — [**статья**](https://kb.kuma-community.ru/books/integracii/page/opisanie-gotovyx-integracii-po-reagirovaniiu)
11. 🤖 ИИ в KUMA — [**статья**](https://kb.kuma-community.ru/books/kuma-how-to/page/model-licenzirovaniia-kuma-licensing#bkmrk-%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D1%8C-ai-%28artificia)
12. Оценка эффективности работы SIEM — [**статья**](https://securelist.ru/siem-effectiveness-assessment/114483/)
13. Комьюнити скрипты: 
    1. Актуальные — [**ссылка**](https://github.com/orgs/KUMA-Community/repositories)
    2. Старые (legacy) — [**ссылка**](https://kas.pr/kuma-ppack)
14. Полезные ссылки по ИБ — **[ссылка](https://kb.kuma-community.ru/books/kuma-how-to/page/poleznye-ssylki-po-ib)**

#### Видео материалы:

1. Обзор KUMA (**[видео](https://box.kaspersky.com/f/b5dc5b1c35694c54a9ca/)**)
2. Серия коротких видео по KUMA 
    1. YouTube — [**ссылка** ](https://www.youtube.com/playlist?list=PL86zv_GQQ5tjv6WyMEF2TNWyF4gFd3WBY)
    2. RUTUBE — **[ссылка ](https://rutube.ru/plst/891489/)**
3. Работа с Правилами Корреляции (**[видео](https://box.kaspersky.com/f/c36368dc45d24f3a8e1a/)**)
4. Работа с Нормализаторами (**[видео](https://box.kaspersky.com/f/b58e3014642342f4adf5/)**)