Skip to main content

Recently Updated Pages

Fortinet FortiWeb

Подключение источников Web

Информация об источнике Fortinet FortiWeb — это специализированный Web Application Firewall, пред...

Updated 1 month ago by lerat

Лайфхаки для шаблонов

KUMA HOW TO Развернутые ответы на вопросы

В KUMA во многих местах можно использовать шаблоны для обогащения. Но мало кто знает, что в templ...

Updated 1 month ago by Boris Rzr

Настройка получения событий Windows с помощью Kaspersky Endpoint Security (KES)

Подключение источников Microsoft

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by Boris Rzr

KICS for Linux Nodes 2.0

Подключение источников Kaspersky

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by Dmitry Borisov

MS WMI

Подключение источников Microsoft

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by Dmitry Borisov

KSC CEF

Подключение источников Kaspersky

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by lerat

KSC MS SQL

Подключение источников Kaspersky

✔️ Рекомендуется - Рекомендуемый способ сбора для этого источника событий Информация, приведенная...

Updated 1 month ago by lerat

Сценарии использования CyberTrace

Интеграции

CyberTrace - платформа для управления данными о киберугрозахВ статье описаны основные два сценар...

Updated 1 month ago by lithium

Выбор варианта сбора событий Windows

KUMA Новичку

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by Dmitry Borisov

Установка KUMA

KUMA Новичку

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by Dmitry Borisov

Что такое SIEM и приоритет подачи журналов в SIEM

KUMA HOW TO Развернутые ответы на вопросы

Что такое SIEM Термин SIEM был впервые введён Gartner в 2005. В 2015, был представлен концепт "...

Updated 1 month ago by Dmitry Borisov

ViPNet Coordinator

Подключение источников Network

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by lerat

Настройка обнаружения DLL hijacking

Интеграции

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by lerat

Конвертер правил Sigma

Правила корреляции в KUMA (CookBook)

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 1 month ago by Boris Rzr

Экстра возможности агента KUMA

Установка и обновление

Балансировка трафика Агент KUMA может поддерживать множество подключений: Типы коннекторов у аг...

Updated 2 months ago by Boris Rzr

1C:Предприятие (новые версии)

Подключение источников

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 2 months ago by lerat

Интеграция Grafana c событиями в KUMA

Интеграции

Интеграция является не официальной (не поддерживается) Подключение по API KUMA Для возможности об...

Updated 2 months ago by Boris Rzr

Схема сетевого взаимодействия KUMA (Архитектура)

KUMA HOW TO Развернутые ответы на вопросы

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 2 months ago by Boris Rzr

Правила сбора и анализа данных (Data Mining)

Правила корреляции в KUMA (CookBook)

В отличие от потоковой корреляции, работающей в режиме реального времени, Data Mining правила поз...

Updated 2 months ago by Boris Rzr

Подготовка ОС перед установкой и Требования

Установка и обновление

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...

Updated 2 months ago by Boris Rzr