Recently Updated Pages
Настройка обнаружения DLL hijacking
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Конвертер правил Sigma
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Экстра возможности агента KUMA
Балансировка трафика Агент KUMA может поддерживать множество подключений: Типы коннекторов у аг...
1C:Предприятие (новые версии)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Интеграция Grafana c событиями в KUMA
Интеграция является не официальной (не поддерживается) Подключение по API KUMA Для возможности об...
Схема сетевого взаимодействия KUMA (Архитектура)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Правила сбора и анализа данных (Data Mining)
В отличие от потоковой корреляции, работающей в режиме реального времени, Data Mining правила поз...
Подготовка ОС перед установкой и Требования
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Описание системы
Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (SecurityInformat...
Новичку в KUMA
Официальная информация Полный список на начальной странице https://kb.kuma-community.ru/ в части ...
Обогащение событий KSMG ссылкой на сообщение, помещенное в хранилище
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или communit...
Обогащение телеметрии KEDR 7.1 ссылкой на алерт
Скорее всего есть нюансы с распределенными инсталляциями KATA/KEDR. Не проверялось. Правило работ...
Cканер уязвимостей ADPulse DC
ADPulse — это инструмент аудита безопасности Active Directory с открытым исходным кодом, который ...
Radware DefencePro
Информация об источнике Radware DefensePro — это аппаратно-программная платформа защиты сети, пре...
Cisco ISE
Информация об источнике Cisco Identity Services Engine (Cisco ISE) - централизованная платформа у...
Производительность правил корреляции
Написание правил В правилах корреляции очередность условий в селекторах имеет значение, НЕ актуал...
Cisco FTD
Cisco Firepower Threat Defense (Cisco FTD) - межсетевой экран нового поколения, объединяющий функ...
Cisco FMC
Cisco Firepower Management Center (Cisco FMC) - централизованная платформа управления и администр...
Обновление/Установка KUMA версии до 2.0.Х (распределенная инсталляция)
НЕ актуальная статья Создайте резервную копию ресурсов и сертификатов, см. советующий раздел в...
Обновление/Установка KUMA версии до 2.0.Х (инсталляция «все в одном»)
НЕ актуальная статья Создайте резервную копию ресурсов и сертификатов, см. советующий раздел...