# Кибер Бэкап (Cyber Backup)

<p class="callout info">Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и **НЕ** является официальной рекомендацией вендора.</p>

### Настройка коллектора KUMA

Настройка коллектора KUMA для приема и обработки событий **Кибер Бэкап** приведена в отдельной [общей статье](https://kb.kuma-community.ru/books/podkliucenie-istocnikov/page/sozdanie-kollektora-kuma) по созданию сервиса коллектора.

<p class="callout info">На шаге **Парсинг событий** в качестве нормализатора для событий **Кибер Бэкап** выберите нормализатор **\[OOTB\] Cyberprotect Cyber Backup syslog**.</p>

---

### Настройка Кибер Бэкап

По умолчанию журнал аудита хранится в базе данных продукта Кибер Бэкап, однако для централизованного хранения и обработки можно настроить отправку записей журнала аудита в SIEM-систему. Для событий может использоваться протокол TCP, UDP или TLS.

Чтобы настроить отправку событий **Кибер Бэкап** в коллектор KUMA:

- В веб-интерфейсе **Кибер Бэкап** перейдите в **Настройки → Параметры Syslog.**
- В окне **Параметры Syslog** активируйте параметр **Передавать журнал аудита на Syslog-сервер** и укажите:  
    
    - В поле **Адрес удаленного сервера** IP-адрес/DNS-имя сервера коллектора KUMA.
    - **Порт** для подключения (используйте значение, заданное на шаге **Транспорт** при создании коллектора).
    - Используемый **протокол** (используйте значение, заданное на шаге **Транспорт** при создании коллектора).
    - **Формат сообщения**, в котором будут отправляться события. Выберите **CEF (RFC 3164)**.
- Нажмите **Отправить тестовое сообщения** для проверки интеграции.
- Нажмите **Сохранить**.

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-03/scaled-1680-/Xazimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-03/Xazimage.png)

<p class="callout info">Опционально в Кибер Бэкап поддерживается настройка защищенного соединения с использованием протокола TLS.  
</p>

---

### Проверка поступления событий Кибер Бэкап в KUMA

Для проверки, что сбор событий **Кибер Бэкап** успешно настроен перейдите в **Ресурсы** &gt; **Активные сервисы** &gt; выберите ранее созданный коллектор для **Кибер Бэкап** &gt; ПКМ &gt; **Перейти к событиям.**

В открывшемся окне **События** убедитесь, что присутствуют события **Кибер Бэкап**.

[![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2026-03/scaled-1680-/Q9Jimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2026-03/Q9Jimage.png)

---

### Полезные ссылки

[Документация Кибер Бэкап](https://cyberprotect.ru/documentation/backup)