Новичку в KUMA
Официальная документация
- Официальная онлайн-справка — ссылка
- Полезные статьи — ссылка
Начало
- Что такое SIEM и Приоритет подачи журналов в SIEM — статья
- Модель лицензирования KUMA — статья
- Схема сетевого взаимодействия KUMA — статья
- Подготовка ОС перед установкой и Требования — статья
- Обновление / Установка KUMA — статья
Работа с системой
- Работа с системой KUMA (корреляция, поиск, парсинг) — статья
- Описание правил:
- Community Pack — ссылка
Коробочные правила (SOC Content) — ссылка
Подключение источников —
статья
Описание процесса работы c инцидентами в KUMA —
статья
Видео материалы:
- Обзор KUMA (видео)
- Серия коротких видео по KUMA YouTube (будет пополняться) — ссылка
- Работа с Правилами Корреляции (видео)
- Работа с Нормализаторами (видео)
