Recently Updated Pages
Описание системы
Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (SecurityInformat...
Новичку в KUMA
Официальная информация Полный список на начальной странице https://kb.kuma-community.ru/ в части ...
Обогащение событий KSMG ссылкой на сообщение, помещенное в хранилище
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Обогащение телеметрии KEDR 7.1 ссылкой на алерт
Скорее всего есть нюансы с распределенными инсталляциями KATA/KEDR. Не проверялось. Правило работ...
Cканер уязвимостей ADPulse DC
ADPulse — это инструмент аудита безопасности Active Directory с открытым исходным кодом, который ...
Radware DefencePro
Информация об источнике Radware DefensePro — это аппаратно-программная платформа защиты сети, пре...
Cisco ISE
Информация об источнике Cisco Identity Services Engine (Cisco ISE) - централизованная платформа у...
Производительность правил корреляции
Написание правил В правилах корреляции очередность условий в селекторах имеет значение, НЕ актуал...
Cisco FTD
Cisco Firepower Threat Defense (Cisco FTD) - межсетевой экран нового поколения, объединяющий функ...
Cisco FMC
Cisco Firepower Management Center (Cisco FMC) - централизованная платформа управления и администр...
Обновление/Установка KUMA версии до 2.0.Х (распределенная инсталляция)
НЕ актуальная статья Создайте резервную копию ресурсов и сертификатов, см. советующий раздел в...
Обновление/Установка KUMA версии до 2.0.Х (инсталляция «все в одном»)
НЕ актуальная статья Создайте резервную копию ресурсов и сертификатов, см. советующий раздел...
Обогащение событий информацией об Активах
Начиная с версии 4.0 обогащение активами стало явным. Теперь для настройки обогащения необходимо ...
Отправка уведомлений по метрикам (vmalerts)
Информация преведенная в данной статье расчитана исключительно на опытных пользователей KUMA и не...
Первичный Траблшут в KUMA (Troubleshoot)
Проверка статуса основных компонентов Основные службы KUMA: systemctl status kuma-collector-ID_СЕ...
Типы хранения данных в KUMA
В KUMA существует три типа пространства для хранения событий: Горячее Холодное Архивное Для опт...
Тестирование правил корреляции (ретроскан)
Для тестирования правил можно использовать ретроскан (из раздела “События”), предварительно это п...
Тестирование нормализации и нагрузки бинарем KUMA
Иполняемый файл KUMA имеет на борту полезный функционал тестирования, он может использоваться в о...
Балансировка UDP/TCP трафика (L3-L4) средствами службы Nginx
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
VIP адрес для использования с балансировками (отказоустойчивость)
Информация, приведенная на данной странице, является разработкой community KUMA и НЕ является офи...