Recently Updated Pages
Описание готовых интеграций по реагированию
Весь актуальный и новый контент с описанием добавляется в GitHub - https://github.com/KUMA-Commun...
Реагирование на алерты и инциденты
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Полезные ссылки по ИБ
Регуляторы Нормативные акты в РФ по отраслям и меры защиты: https://regulhub.kaspersky.ru/ KUMA ...
Работа с алертами
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Интеграция KUMA с Active Directory (AD)
При интеграции с AD/ADFS важно иметь единое время на системах, настоятельно рекомендуется настрои...
Операционное правило (operational)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Стандартное правило (standard)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Простое правило (simple)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Оценка покрытия матрицы MITRE ATT&CK
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Работа с событиями
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Интеграция с Kaspersky Threat Intelligence Portal
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Запросы в KUMA (примеры)
Описание функций ClickHouse для работы с запросами: https://clickhouse.com/docs/ru/sql-reference/...
Интеграция CyberTrace с KUMA
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
MS Windows Server 2016 SNMP
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Настройка отказоустойчивости компонентов KUMA
Отказоустойчивость реализована встроенным функционалом KUMA для компонентов: Коррелятор и Хранили...
Использование Листов, Списков, Таблиц
Общая информация Контекстные таблицы и активные листы: живут на корреляторе; по большей части нап...
Автоматическое добавление активов
Развёртывание скрипта импорта активов Инструкция описывает установку скрипта реагирования на хос...
Сбор событий auditd с помощью Rsyslog
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Интеграция с Active Directory (LDAP-обогащение)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Выгрузка LDAP информации в словарь KUMA
Предварительно нужно выполнить настройку обогащение по этой статье https://kb.kuma-community.ru/b...