Advanced Search
Search Results
226 total results found
Подключение источников
В данном разделе приведены настройки по подключению источников событий. Официальная документация по настройке источников: https://support.kaspersky.com/KUMA/3.4/ru-RU/256206.htm
Инструкции
Kaspersky
Подключение источников производителя Kaspersky
KSC CEF
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в Онлайн-справке на продукт: https://support.kaspers...
Интеграции
В данном разделе описаны инструкции по интеграции KUMA с различными системами
CookBooks
KSC MS SQL
✔️ Рекомендуется - Рекомендуемый способ сбора для этого источника событий Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по дан...
Установка и обновление
В данном разделе описаны установка и обновление, а также использование функционала KUMA для различных задач.
Отзывы и предложения
Простое правило (simple)
"Обновить параметры" нужно делать в корреляторе, когда какое-либо правило меняется, чтобы подтянулись актуальные изменения в правилах в коррелятор. Простое правило (simple) — срабатывает при обнаружении каждого события, удовлетворяющего условиям в одном селек...
Правила корреляции в KUMA (CookBook)
Этакий "CookBook" по правилам корреляции в KUMA
HOW TO
Стандартное правило (standard)
"Обновить параметры" нужно делать в корреляторе, когда какое-либо правило меняется, чтобы подтянулись актуальные изменения в правилах в коррелятор. Стандартное правило (standard) — срабатывает при достижении определенного порогового значения группы событий,...
Создание запросов в KUMA (CookBook)
Этакий "CookBook" по различным интересным запросам в KUMA (Поиск событий)
Операционное правило (operational)
"Обновить параметры" нужно делать в корреляторе, когда какое-либо правило меняется, чтобы подтянулись актуальные изменения в правилах в коррелятор. Операционное правило (operational) — наполняет активные листы без создания корреляционного события, механика ...
Предложения по базе знаний
В данной книге находятся предложения по улучшению базы знаний