KICS for Linux Nodes 2.0

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора.
Сбор событий KICS for Linux Nodes возможен двумя способами:
Из БД KSC, если KICS for Linux Nodes управляется централизованно средствами KSC.
Напрямую средствами самого KICS for Linux Nodes, в случае, когда KSC не используется в инфраструктуре и KICS for Linux Nodes работает в автономном режиме.
Для сбора событий KICS for Linux Nodes из БД PostgreSQL KSC воспользуйтесь следующей статьей. 
Настройка коллектора KUMA
Настройка коллектора KUMA для приема и обработки событий KICS for Linux Nodes приведена в отдельной общей статье по созданию сервиса коллектора.
На шаге Парсинг событий в качестве нормализатора для событий KICS for Linux Nodes выберите нормализатор [20-07-2026] Kaspersky Industrial CyberSecurity for Linux Nodes 2.0 Syslog-CEF. Нормализатор доступен в рамках Community Pack.
Настройка KICS for Linux Nodes
По умолчанию KICS for Linux Nodes журналирует события во внутреннюю БД, однако для централизованного хранения и обработки можно настроить отправку событий в SIEM-систему. Для отправки событий может использоваться протокол TCP или UDP.
Чтобы настроить отправку событий KICS for Linux Nodes в коллектор KUMA, запустите скрипт tune_syslog_for_siem.sh (см. Приложение 5. Настройка совместной работы с SIEM-системами онлайн-справки KICS for Linux Nodes).
Скрипт tune_syslog_for_siem.sh предоставляется по запросу.
Проверка поступления событий KICS for Linux Nodes в KUMA
Чтобы убедиться, что сбор событий KICS for Linux Nodes успешно настроен, перейдите в Ресурсы > Активные сервисы > выберите ранее созданный коллектор для KICS for Linux Nodes > ПКМ > Перейти к событиям.
В открывшемся окне События убедитесь, что присутствуют события KICS for Linux Nodes.