Recently Updated Pages
Производительность правил корреляции
Написание правил В правилах корреляции очередность условий в селекторах имеет значение, НЕ актуа...
Модель лицензирования KUMA (Licensing)
Проверить поддержку версии продукта https://support.kaspersky.com/corporate/lifecycle#b2b.block13...
Работа с KIRA и примеры использования (юзкейсы)
Kaspersky Investigation and Response Assistant предоставляет аналитикам инструменты для оперативн...
MS WEC
✔️ Рекомендуется - Рекомендуемый способ сбора для этого источника событий Настройка сбора собы...
Приемы парсинга событий
Использование нормализатора в качестве доп. парсера KUMA 4.0.1 была добавлена возможность испо...
Настройка отказоустойчивости компонентов KUMA
Отказоустойчивость реализована встроенным функционалом KUMA для компонентов: Коррелятор и Хранили...
Установка KUMA с отказоустойчивым ядром - RAFT
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Новичку в KUMA
Официальная информация Официальная онлайн-справка — ссылка Единая страница по продукту KUMA...
DISCLAIMER
В связи с недавним нашествием бота отправившим 18+ видео и пожаловавшись на контент модераторам, ...
Sysmon
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Схема сетевого взаимодействия KUMA (Архитектура)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Установка SMP
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
АПКШ Континент 3.9
Информация, приведенная на данной странице, является дополнением к официальной статье по Настройк...
Где брать официальный контент для KUMA? (Обновление контента)
Начиная с версии KUMA 2.1 контент от Лаборатории Касперского (правила корреляции, нормализаторы, ...
ClickHouse (сбор событий аудита БД)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Экстра возможности агента KUMA
Балансировка трафика Агент KUMA может поддерживать множество подключений: Типы коннекторов ...
Лайфхаки для шаблонов
В KUMA во многих местах можно использовать шаблоны для обогащения. Но мало кто знает, что в templ...
Подготовка серверов
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Установка агента в режиме диод (Diode)
Схема работы сбора в режиме diode Агент, находящийся в изолированном сегменте сети, собирает с...
Nessus и OWASP ZAP
В KUMA можно импортировать сведения об активах из отчетов о результатах сканирования устройств с ...